 |
|
|
17.10.2011, 14:50
|
#1 (ссылка) |
|
Новичок
Регистрация: 21.09.2011
Сообщений: 20
Репутация: 0
|
соединение закрыто удалённым сервером
пожайлуста,помогите! Ребёнок в очередной раз скачал что-то и теперь на некоторые сайты не возможно попасть. Пишет- соединение закрыто удалённым сервером. virusinfo_syscheck.zip
info.txt log.txt |
|
|
17.10.2011, 15:19
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
сделайте образ автозапуска системы в uVS
(качать по второй ссылке) обновите утилиту uVS до версии 3.71 или отсюда, для тех кто дружит с Avast (или GData) Распаковать архив, запустить файл Start.exe Появится окно программы - нажать "запустить под текущим пользователем". Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл (добавить в архив rar или 7z) и заливаем на форум. |
|
|
|
17.10.2011, 19:09
|
#5 (ссылка) |
|
Новичок
Регистрация: 21.09.2011
Сообщений: 20
Репутация: 0
|
http://rghost.ru/25967731
---------- Добавлено в 18:09 ---------- Предыдущее сообщение было написано в 18:03 ---------- http://rghost.ru/25968921 это avz |
|
|
|
17.10.2011, 19:35
|
#6 (ссылка) |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3 Код:
begin
QuarantineFile('C:\Users\Лёха\appdata\local\temp\flash_player_update.exe','');
QuarantineFile('C:\Windows\system32\wfcjdne.dll','');
DeleteFile('C:\Windows\system32\wfcjdne.dll');
DeleteFile('C:\Users\Лёха\appdata\local\temp\flash_player_update.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо |
|
|
|
17.10.2011, 20:05
|
#7 (ссылка) |
|
Новичок
Регистрация: 21.09.2011
Сообщений: 20
Репутация: 0
|
http://rghost.ru/25978851
---------- Добавлено в 19:05 ---------- Предыдущее сообщение было написано в 19:03 ---------- всё правильно-то?? |
|
|
|
17.10.2011, 20:35
|
#11 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemRoot%\SYSWOW64\WFCJDNE.DLL sreg delref %SystemRoot%\SYSWOW64\WFCJDNE.DLL areg добавить новый образ автозапуска в uVS |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
