Баннер на рабочем столе

[Fender-09]

Заранее огромное спасибо! http://exfile.ru/96686

[help?]

Выполните скрипт в авз:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\all users\systems.exe');
 QuarantineFile('c:\documents and settings\all users\systems.exe','');
QuarantineFile('C:\Documents and Settings\Fender\Local Settings\Temp\fla7B.tmp','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\keygen.exe','');
 DeleteFile('c:\documents and settings\all users\systems.exe');
DeleteFile('C:\Documents and Settings\Fender\Local Settings\Temp\fla7B.tmp');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\keygen.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
DelCLSID('18B0E5C2-99CB-11CF-AXX5-00401C648513');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

ПК перезагрузится,после еще скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip
из папки AVZ
закачать на www.exfile.ru и дать ссылку.
Внимание !!! База поcледний раз обновлялась 24.01.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск)

Выполните в авз стандартный скрипт№2,пришлите virusinfo_syscheck.zip
http://pchelpforum.ru/f26/t24207/
Вот так скрипты выполнять.

[Fender-09]

http://exfile.ru/96711
ещё раз спасибо!

[winshelp]

Здравствуйте!
Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все антивирусы/фаерволы !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
QuarantineFile('C:\DOCUME~1\Fender\LOCALS~1\Temp\yzjjgm.exe','');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
DeleteFile('C:\DOCUME~1\Fender\LOCALS~1\Temp\yzjjgm.exe');
DeleteFile('C:\WINDOWS\Tasks\Windows Update.job');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выплнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ
закачать на www.exfile.ru и выложить ссыку в вашей теме
с пометкой - КАРАНТИН.
------
Выполните в avz стандартный скрипт №2 и ссылку на форум.

---------- Добавлено в 19:12 ---------- Предыдущее сообщение было написано в 19:01 ----------

Обязательно перед выполнением скрипта обновите базы AVZ !!!

[СВС]

help?, help! Помогите! Поисковики блокирует ВКонтакте, и страничка не открывается в контакте, вот что пишут:
Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что вы являетесь настоящим владельцем данной страницы!
Для этого вам необходимо отправить смс с текстом: 15452779 ( Для абонентов России)
Для абонентов России: на номер 1350
После этого Вы получите Ваш личный код активации в ответном сообщении! Его надо ввести в поле ниже, скачать предложенный антивирус и перезагрузить компьютер. В случае возникновения вопросов или сложностей, Вы всегда сможете получить помощь в нашей службе поддержки. Связь со службой поддержки: ICQ 627-873-098 (С 12 до 18 ежедневно). Так же Вы можете позвонить нам и поговорить по skype - login - vkontakte.support (режим работы 12 - 18). Свои жалобы вы можете высказать по данным координатам. Мы обязательно поможем вам.
AVZ скачала запускала вот отчет http://exfile.ru/96347
Ах................

---------- Добавлено в 23:49 ---------- Предыдущее сообщение было написано в 23:44 ----------

romul781,
virusinfo_syscure.zip + лог программы хайджек -
знать бы ещё , что это такое????????
А как то совсем для the best ламера возможно объяснить???

---------- Добавлено в 23:58 ---------- Предыдущее сообщение было написано в 23:49 ----------

romul781, Опыт увеличивает нашу мудрость, но не уменьшает нашей глупости. (Г.Шоу)
Цитата душевная.........

[romul781]

СВС,

Сообщение от СВС

virusinfo_syscure.zip + лог программы хайджек -
знать бы ещё , что это такое?

Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог программы хайджек.
там все описано

[udafff]

Помогите плиз http://exfile.ru/96866

[romul781]

udafff, все телепаты в отпуске
вы пароль-то зачем ставили? сообщите его

[udafff]

Па запарке чета :-) 21078486

[romul781]

udafff, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('cpuz130');
 TerminateProcessByName('c:\documents and settings\all users\media\watcher.exe');
 TerminateProcessByName('c:\documents and settings\all users\media\plugin.exe');
 DeleteFile('c:\documents and settings\all users\media\plugin.exe');
 DeleteFile('c:\documents and settings\all users\media\watcher.exe');
 DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe');
 DeleteFile('C:\Documents and Settings\All Users\Media\watcher.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cpuz130\cpuz_x32.sys');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[udafff]

Спасибо Вам добрый человек, Родина Вас не забудет ) http://exfile.ru/96876

[romul781]

udafff, в логе чисто.
удачи!

[Reitr]

http://webfile.ru/4453026 , оч. прошу помогите!

[help?]

Пофиксить:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe dfcj.yqo ooarftk
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\8349f147.exe,\\?\globalroot\systemroot\system32\kKopRoH.exe,
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - HKLM\..\Run: [mfo.exe] D:\СКАЧ\Программы\update_flash_player_x79.exe

А где лог авз?

[Reitr]

АВЗ НЕ ОБНОВЛЯТСЯ базі по состоянию на 10.2009 г.

---------- Добавлено в 11:04 ---------- Предыдущее сообщение было написано в 10:50 ----------

Спасибо, проблема решена))