Баннер на рабочем столе

[01pump]

etilik,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True); 
DeleteFile('C:\WINDOWS\system32\EL32.dll');
DeleteFile('C:\Documents and Settings\Алинка\ctfmon.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\WINDOWS\system32\kidlib.dll');
DeleteFile('C:\WINDOWS\system32\syschk32.exe');
DeleteFile('C:\WINDOWS\Tasks\System Check.job');
DelCLSID('{6F5AF4F8-8E9F-44B8-A54B-2973D4DE073C}');
DelBHO('{6F5AF4F8-8E9F-44B8-A54B-2973D4DE073C}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки Обновите базы avz по инструкции (в меню avz: Файл-Обновление баз, если обновление не будет работать то скачайте avz с альтернативной ссылки указанной в инструкции )и затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)

[PAL24176]

Доброе утро. Помогите пожалуйста с http://exfile.ru/100068

[snifer67]

PAL24176,

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\systems.exe','');
 TerminateProcessByName('c:\users\systems.exe');
 DeleteFile('c:\users\systems.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[01pump]

FilosoF,

Этот http://exfile.ru/100136 файл сохранить в одной папке вместе с утилиткой 1с24.exe
Затем запустите скачанный файл fil.bat
В процессе выполнения возможно появятся ошибки - не обращайте на них внимание!
Компьютер перезагрузится.
После перезагрузки сделайте новый лог 1c24.exe и пришлите лог.

[FilosoF]

от_GMER.log
http://exfile.ru/100148

[01pump]

FilosoF,
Отлично.
Еще обновите базы avz и затем выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[FilosoF]

virusinfo_syscheck.zip
http://exfile.ru/100157

[01pump]

FilosoF,

В настоящий момент какие проблемы еще наблюдаются?

[FilosoF]

я всё никак не могу зайти на сайты моей сети, ДЦ не раотает, ни личный кабинет(((
может это из-за антивира? я его отключал, но не помогло, может надо удалить вообще антивир?

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 15:05 ----------

пишет код ошибки 408

[01pump]

FilosoF,

Тоесть доступ к интернету есть а в локалку не можете войти?

Если это так то обратитесь к вашему провайдеру Есть вероятность что вас забанили за распространение вирусов (о чем писалось раньше).


ЗЫ Попробуйте выполнить этот скрипт:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(15); 
RebootWindows(true);
end.

После его выполнения сбросятся все настройки сети. Вам потребуется заново их создать по инструкции провайдера

[FilosoF]

а как это сделать, я звонил администратору сети, мне сказали, что у меня всё нормально подключено((

[01pump]

FilosoF,

см выше я дополнил

[FilosoF]

а я не знаю, как настраивать, когда мне устанавливали сеть, я ваще не в городе был, так что я даже не знаю, где узнать эти настройки

[01pump]

FilosoF,

Обратитесь к провайдеру Они обьяснят что и как настроить.
Но судя по всему вы эти настройки получаете автоматически. Пробуйте выполнить скрипт.

[FilosoF]

ОПА!
заработало))) и автоматом всё нормуль))

---------- Добавлено в 15:26 ---------- Предыдущее сообщение было написано в 15:25 ----------

эх, вы уже какой раз мне жизнь спасаете,СПАСИБО ВАМ ЗА ЭТО))), кстати я систему обновляю))