|
|
|
|
#1 |
|
Новичок
Регистрация: 14.03.2010
Сообщений: 1
Репутация: 0
|
Появился порнушный баннер, который открывается через пару минут после загрузки компа и открывается по верх всех окон без движения и удаления, перепробовал все возможные антивирусы ничего не помогает, пробовал действовать по вашим советам запускаю avz так он до конца не выполняет проверку а тупо виснет..... помогите пожалуйста буду очень благодарен, спасибо....
Ссылка на файл: http://exfile.ru/89301 Посмотрите пожалуйста Ссылка на файл hijackthis.log http://exfile.ru/89303 ПОМОГИТЕ!!! Последний раз редактировалось Борис123; 14.03.2010 в 21:20. Причина: Не добавил информацию. |
|
|
|
|
#2 |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Здравствуйте!Отключите восстановление системы!1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк
Код:
R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\4b42b1c2.exe,\\?\globalroot\systemroot\system32\YSm1m0i.exe, O4 - HKCU\..\Run: [synsql] C:\DOCUME~1\Admin\LOCALS~1\Temp\synsql.exe O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\synsql.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\synsql.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\synsql.exe');
DeleteFile('C:\WINDOWS\system32\4b42b1c2.exe');
DeleteFile('\\?\globalroot\systemroot\system32\YSm1m0i.exe,');
DeleteFile(' C:\WINDOWS\Temp\INF16.tmp');
DeleteFile('C:\WINDOWS\Temp\INF15.tmp');
DeleteFile('C:\WINDOWS\Temp\INF14.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека Последний раз редактировалось romul781; 15.03.2010 в 01:25. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Спасите! Полетел комп! | Elena2 | Неисправности, настройка | 7 | 14.01.2011 22:57 |
| Нужно срочно перекинуть настройку учетных записей. Господа, спасите кто может. | Oleg_Mauzer | Офис | 0 | 07.11.2010 21:54 |
| Спасите помогите пожалуста | buzzik | Безопасность | 8 | 21.10.2010 17:08 |
| Спасите! Компьютер не может зайти в учетную запись.. | Плачущая от горя | Неисправности, настройка | 1 | 17.10.2010 03:26 |
| СПАСИТЕ!ПОМОГИТЕ! | Учитель | Безопасность | 14 | 26.08.2010 01:37 |
| Люди, СПАСИТЕ! Виснет комп. | RaDutka | Windows XP | 8 | 15.07.2010 16:20 |
| спасите пожалуйста,народ | Vampier | Интернет и сети | 3 | 29.04.2010 17:37 |
| Спасите! Не могу зайти на сайт ДрВеб и др | Chasha | Безопасность | 2 | 31.03.2010 18:30 |
| Спасите проблемы userlib.dll!!! | акардион | Безопасность | 32 | 12.01.2010 12:03 |
| Спасите от порнорекламы | maruuka | Безопасность | 5 | 27.12.2009 15:12 |
| Спасите мышь! | SharlySk | Неисправности, настройка | 14 | 06.07.2009 13:05 |
| спасите, какая то дрань на висте | santei5223 | Windows Vista | 1 | 01.02.2009 00:03 |