Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 05.10.2011, 17:16   #1 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию Проверьте, пожалуйста, логи

В последнее время компьютер начал немного глючить.
HijackThis - http://www.fayloobmennik.net/1039023
AVZ - http://www.fayloobmennik.net/1039029
Мика Цубасу вне форума  
Старый 05.10.2011, 17:38   #2 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\vksaver\vksaver.exe');
 DeleteFile('c:\documents and settings\all users\application data\vksaver\vksaver.exe');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Спасибо

Последний раз редактировалось maksimog; 05.10.2011 в 17:51.
maksimog вне форума  
Старый 05.10.2011, 17:50   #3 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

Выдаёт ошибку "expected в позиции 7:1"
Мика Цубасу вне форума  
Старый 05.10.2011, 17:51   #4 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Поправил!
maksimog вне форума  
Старый 05.10.2011, 17:59   #5 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

http://www.fayloobmennik.net/1039249
Мика Цубасу вне форума  
Старый 05.10.2011, 18:02   #6 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

1.Залить лог сюда www.rghost.ru
2.Выполнить еще вот такой лог
http://pchelpforum.ru/showpost.php?p...3&postcount=15
maksimog вне форума  
Старый 05.10.2011, 18:08   #7 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

1.http://rghost.ru/24309051
2.http://rghost.ru/24309901
Мика Цубасу вне форума  
Старый 05.10.2011, 18:12   #8 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код:
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo I:\RECYCLER\S-51-9-25-3434476501-1644491961-601003313-1214\MGRSVN.EXE
delall I:\RECYCLER\S-51-9-25-3434476501-1644491961-601003313-1214\MGRSVN.EXE
delref HTTP://WWW.SMAXI.NET
delref HTTP://SUPERRU.NET/?UTM_MEDIUM=IH&UTM_SOURCE=OP&UTM_CAMPAIGN=BP&UTM_CONTENT=11-07
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
И жмем выполнить.
При запросах программы жмем ДА
ПК перезагрузится
Спасибо.

Сообщите о результате.
maksimog вне форума  
Ads
Старый 05.10.2011, 18:24   #9 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

Всё сделала.
Пока больше ничего не могу сказать, так как компьютер только включился.
Если не появится синий экран смерти, будет прекрасно.
Извините, а какие программы удалились?
Вот я заметила, что удалился VKsaver, неужели он до такой степени вредоносный?...
А ещё Fonts, я закачала заражённые шрифты?
Мика Цубасу вне форума  
Старый 05.10.2011, 18:27   #10 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

VKsaver - потенциально нежелательная программа, которая иногда может очень "мешать" работы системы вплоть до потери интернета(нельзя зайти на некоторые сайты), в Fonts была только зачистка от "испольняемых файлов" на случай если они там имееются.

Выполните еще вот это

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/
maksimog вне форума  
Старый 05.10.2011, 18:38   #11 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

Я в какой-то теме уже читала про SP3. К сожалению у меня пиратская винда.
Adobe Flash Player и Adobe Acrobat Reader обновила
Java не установлена
Internet Explorer 8 не нужен
Мика Цубасу вне форума  
Старый 05.10.2011, 18:42   #12 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Internet Explorer 8 нужно установить даже если вы его не юзаете, установка новой версии закрывает дыри в системе!
maksimog вне форума  
Старый 05.10.2011, 18:55   #13 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

А отрицательно никак не повлияет?
Винда же пиратская..

---------- Добавлено в 17:55 ---------- Предыдущее сообщение было написано в 17:50 ----------

Всё же я не скачаю. Для этого браузера у меня система больше полутора года не обновлялась!
Мика Цубасу вне форума  
Старый 05.10.2011, 18:57   #14 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Окей, это Ваше право
maksimog вне форума  
Старый 05.10.2011, 19:00   #15 (ссылка)
Новичок
 
Аватар для Мика Цубасу
 
Регистрация: 26.09.2010
Сообщений: 113
Репутация: 0
По умолчанию

И ещё вопрос. По поводу синего экрана смерти, в какой раздел форума обращаться?
Мика Цубасу вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверьте пожалуйста логи Павел 666 Безопасность 23 18.09.2011 21:17
Проверьте пожалуйста логи. - Los Ches - Безопасность 6 17.09.2011 22:30
Проверьте пожалуйста логи John Apple Безопасность 12 16.09.2011 03:01
Проверьте логи, пожалуйста Petryna Безопасность 7 01.07.2011 23:28
Проверьте пожалуйста ЛОГИ levik1991 Безопасность 5 23.05.2011 22:07
проверьте пожалуйста логи 6a6au Безопасность 7 15.04.2011 22:34
Проверьте пожалуйста логи. Maxco Безопасность 1 26.11.2010 08:15
Проверьте пожалуйста логи Вы Лучшие СПС Безопасность 7 16.05.2010 20:49
Пожалуйста, проверьте логи allby Безопасность 20 14.05.2010 01:11
Проверьте пожалуйста мои логи ksandr1305 Безопасность 4 13.05.2010 12:22
Проверьте, пожалуйста, логи Niv Безопасность 1 12.05.2010 04:49
Проверьте пожалуйста логи Aurika Безопасность 25 26.03.2010 21:46


Текущее время: 04:28. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.