помогите победить вирусы!!!

serjrost · 08.09.2011, 22:01

здравствуйте!
проблема в следующем: обнаружил что в одноклассники не заходит - просит валидацию, нарыл здесь что нужно выполнить скрипт, скачал новый авз нажимаю выполнить скрипт и прога виснет. Еще симптомы: не могу войти в папку документ энд сеттинг и своего пользователя - сразу закрывается. поставил др веб, просканил понаходил вирусов но ничего не помогло, эта проблема осталась. с чего начать???

непонимающий · 08.09.2011, 22:05

Цитата:

Сообщение от serjrost

с чего начать???

c инструкции http://pchelpforum.ru/f26/t6442/
и запомнить НИКОГДА НЕ ВЫПОЛНЯТЬ ЧУЖИХ СКРИПТОВ угробишь систему на........

---------- Добавлено в 21:05 ---------- Предыдущее сообщение было написано в 21:04 ----------

Цитата:

Сообщение от serjrost

скачал новый авз нажимаю выполнить скрипт и прога виснет.

или речь идет о стандартных скриптах?

maksimog · 08.09.2011, 22:06

Качаем утилиту по ссылке http://rghost.ru/18659471

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл и заливаем сюда.

Спасибо.

serjrost · 08.09.2011, 23:23

выполнил скрипт №3 в авз
http://webfile.ru/5535896

---------- Добавлено в 22:10 ---------- Предыдущее сообщение было написано в 22:04 ----------

и в hijack сделал
http://webfile.ru/5535913

---------- Добавлено в 22:13 ---------- Предыдущее сообщение было написано в 22:10 ----------

Цитата:

Сообщение от непонимающий

Цитата:

Сообщение от serjrost

скачал новый авз нажимаю выполнить скрипт и прога виснет.

или речь идет о стандартных скриптах?

ну тут есть тема про одноклассники я посмотрел подумал и мне подойдет))

---------- Добавлено в 22:23 ---------- Предыдущее сообщение было написано в 22:13 ----------

maksimog, выполнил и это
http://webfile.ru/5535946

maksimog · 08.09.2011, 23:36

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код:

;uVS v3.70 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ШКЛОВСКИЕ\APPLICATION DATA\LSASS.EXE
bl 7E28759FA94DA7A5F383A51DC91DB57B 136192
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ШКЛОВСКИЕ\APPLICATION DATA\LSASS.EXE
regt 1
regt 2
regt 14
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится
Спасибо.

Сообщите о результате.

serjrost · 08.09.2011, 23:54

ну одноклассники запускаются...в папку документ и сеттинг захожу в Пуске выполнить теперь открывается....Спасибо!!! может еще чего сделать чтоб удостовериться уже что комп чист?
и еще вопрос...в процессах висят три процесса guard mail.ru их завершаеш а они опять открываются..что это и зачем они?? и видеокамера на нетбуке этом выдает такую картину как в файле/ это вирус?? http://webfile.ru/5536009

maksimog · 08.09.2011, 23:57

guard mail.ru удалите через установку и удаление программ, по поводу картинки, попробуйте обновить драйвера на устройство и установить актульную версию кодеков.

serjrost · 09.09.2011, 00:10

maksimog, спасибо огромное!!!! guard mail.ru удалил, до этого список установленных программ даже не строился, сейчас получилось...с камерой потом уже попытаюсь. еще раз спасибо!

---------- Добавлено в 23:10 ---------- Предыдущее сообщение было написано в 23:06 ----------

а вот еще что осталось...
в опере стоит загрузка с сайта который доктор веб всегда блокирует http://www.ctel.ru/ это он....
удаляю его, открываю а он опять есть, такая же песня с IE

Vvvyg · 09.09.2011, 00:19

serjrost, выполните скрипт в uVS:

Код:

;uVS v3.70 script [http://dsrt.dyndns.org]

delref HTTP://WWW.CTEL.RU/

serjrost · 09.09.2011, 07:26

Vvvyg, спасибо но в опере осталось по прежнему, а в IE ушло...

safety · 09.09.2011, 07:45

браузеры должны быть закрыты перед выполнением скрипта.

serjrost · 09.09.2011, 07:51

safety, и так и так пробовал, и перезагружал...все равно осталось

---------- Добавлено в 06:51 ---------- Предыдущее сообщение было написано в 06:46 ----------

сейчас еще раз попробовал, закрыл оперу в процессах ее закрыл сделал скрипт запускаю, и опять этот сайт...

Vvvyg · 09.09.2011, 08:56

serjrost, если есть файл C:\Windows\system32\operaprefs_fixed.ini - удалите его.

serjrost · 09.09.2011, 09:39

Vvvyg, да был, удалил - вроде все нормуль пока. спасибо!!

08.09.2011, 22:01	#1 (ссылка)
serjrost Новичок Регистрация: 18.12.2009 Сообщений: 44 Репутация: 0	помогите победить вирусы!!! здравствуйте! проблема в следующем: обнаружил что в одноклассники не заходит - просит валидацию, нарыл здесь что нужно выполнить скрипт, скачал новый авз нажимаю выполнить скрипт и прога виснет. Еще симптомы: не могу войти в папку документ энд сеттинг и своего пользователя - сразу закрывается. поставил др веб, просканил понаходил вирусов но ничего не помогло, эта проблема осталась. с чего начать???

08.09.2011, 23:36	#5 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена И вставляем текст скрипта ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! Код: ;uVS v3.70 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ШКЛОВСКИЕ\APPLICATION DATA\LSASS.EXE bl 7E28759FA94DA7A5F383A51DC91DB57B 136192 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ШКЛОВСКИЕ\APPLICATION DATA\LSASS.EXE regt 1 regt 2 regt 14 regt 18 deltmp delnfr restart И жмем выполнить. ПК перезагрузится Спасибо. Сообщите о результате.

09.09.2011, 00:19	#9 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	serjrost, выполните скрипт в uVS: Код: ;uVS v3.70 script [http://dsrt.dyndns.org] delref HTTP://WWW.CTEL.RU/

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не могу победить вирус	Александр22	Безопасность	4	24.07.2011 12:22
Помогите пожалуйста победить trojan.win32.ddox.ci	palladin2010	Безопасность	2	01.07.2011 02:14
Не могу победить http://www.ctel.ru/	Pozitiv_MC	Безопасность	5	05.06.2011 20:54
Помогите пожалуйста победить вирус!	4kusnik	Безопасность	6	06.05.2011 16:39
Win7 блокировка autorun.inf. Как победить?	buhoi	Windows 7	4	18.08.2010 09:16
ПОмогите победить вирус	stFluffy	Безопасность	6	15.08.2010 15:37
новый pornhub ,как победить?	chinilkin	Безопасность	2	14.08.2010 21:13
Как победить псевдоантивирус Antimalware doctor	NaTaN	Безопасность	3	26.05.2010 18:22
Победить баннер	ЧайNIK	Безопасность	17	20.03.2010 03:18
Помогите пожалуйста победить вирус	giza	Безопасность	4	05.02.2010 22:05
Помогите победить вирус "Trojan-Ransom.Win32.Agent.g"	sergiosa	Безопасность	8	13.12.2009 01:09
Не могу победить ethernet-контроллер	may?	Железо	13	14.11.2008 11:08

08.09.2011, 22:06	#3 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Качаем утилиту по ссылке http://rghost.ru/18659471 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать запустить под текущим пользователем. Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл и заливаем сюда. Спасибо.

08.09.2011, 23:54	#6 (ссылка)
serjrost Новичок Регистрация: 18.12.2009 Сообщений: 44 Репутация: 0	ну одноклассники запускаются...в папку документ и сеттинг захожу в Пуске выполнить теперь открывается....Спасибо!!! может еще чего сделать чтоб удостовериться уже что комп чист? и еще вопрос...в процессах висят три процесса guard mail.ru их завершаеш а они опять открываются..что это и зачем они?? и видеокамера на нетбуке этом выдает такую картину как в файле/ это вирус?? http://webfile.ru/5536009

08.09.2011, 23:57	#7 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	guard mail.ru удалите через установку и удаление программ, по поводу картинки, попробуйте обновить драйвера на устройство и установить актульную версию кодеков.

09.09.2011, 00:10	#8 (ссылка)
serjrost Новичок Регистрация: 18.12.2009 Сообщений: 44 Репутация: 0	maksimog, спасибо огромное!!!! guard mail.ru удалил, до этого список установленных программ даже не строился, сейчас получилось...с камерой потом уже попытаюсь. еще раз спасибо! ---------- Добавлено в 23:10 ---------- Предыдущее сообщение было написано в 23:06 ---------- а вот еще что осталось... в опере стоит загрузка с сайта который доктор веб всегда блокирует http://www.ctel.ru/ это он.... удаляю его, открываю а он опять есть, такая же песня с IE

09.09.2011, 07:26	#10 (ссылка)
serjrost Новичок Регистрация: 18.12.2009 Сообщений: 44 Репутация: 0	Vvvyg, спасибо но в опере осталось по прежнему, а в IE ушло...

09.09.2011, 07:45	#11 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	браузеры должны быть закрыты перед выполнением скрипта.

09.09.2011, 07:51	#12 (ссылка)
serjrost Новичок Регистрация: 18.12.2009 Сообщений: 44 Репутация: 0	safety, и так и так пробовал, и перезагружал...все равно осталось ---------- Добавлено в 06:51 ---------- Предыдущее сообщение было написано в 06:46 ---------- сейчас еще раз попробовал, закрыл оперу в процессах ее закрыл сделал скрипт запускаю, и опять этот сайт...

09.09.2011, 08:56	#13 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	serjrost, если есть файл C:\Windows\system32\operaprefs_fixed.ini - удалите его.

09.09.2011, 09:39	#14 (ссылка)
serjrost Новичок Регистрация: 18.12.2009 Сообщений: 44 Репутация: 0	Vvvyg, да был, удалил - вроде все нормуль пока. спасибо!!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads