Вопрос по AVZ

[Aleks1981]

При создании скрипта выскакивает "синий экран смерти" !Так повторялось 4 раза подряд.Что делать? Другие антивирусы скачать немогу-"Сервер недоступен"

[01pump]

Сообщение от Aleks1981

При создании скрипта выскакивает "синий экран смерти" !Так повторялось 4 раза подряд.Что делать? Другие антивирусы скачать немогу-"Сервер недоступен"

Если пытаетесь выполнить скрипт №3 то вместо него сделайте №2

[Wishmaster]

ваш комп поел вирус sector, сожалею. Сносите весь диск начисто и заново разбивайте

[Aleks1981]

И также выложить LOG в файлообменник?

[01pump]

Сообщение от Wishmaster

ваш комп поел вирус sector, сожалею. Сносите весь диск начисто и заново разбивайте

Вы вот так легко видите вирусы? У вас дар божий

[01pump]

Сообщение от Aleks1981

И также выложить LOG в файлообменник?

В папке ЛОГ будет архив virusinfo_syscheck.zip Нам нужен этот архив

[Aleks1981]

Вот ссылка
http://exfile.ru/68008

[01pump]

Сообщение от Aleks1981

Вот ссылка
http://exfile.ru/68008

У вас нет желания обновить этого мамонта: Версия Windows: 5.1.2600, Service Pack 1 ?


cкачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустите .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Aleks1981]

Просканировал- вот ссылка
http://exfile.ru/68011

А по поводу мамонта - Мой шеф считает что это еще техника ,а не корыто !!!

[01pump]

Сообщение от Aleks1981

А по поводу мамонта - Мой шеф считает что это еще техника ,а не корыто !!!

Обьясните вашему шефу что крайне важно обновить эту Windows SP1 до Windows SP3 . Если это не сделать то запаритесь каждый день винду лечить и информацию терять.

[Aleks1981]

Попытался скачать обновление SP3 -" СЕРВЕР НЕ ДОСТУПЕН"

[01pump]

Aleks1981,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\WINDOWS\System32\SUHOODUT.EXE');
TerminateProcessByName('c:\windows\system32\d6b118.exe');
DeleteService('unwkkxpm');
DeleteService('iiy7erxoen');
DeleteFile('c:\windows\system32\d6b118.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\unwkkxpm.sys');
DeleteFile('C:\WINDOWS\System32\suhoodut.exe');
DeleteFile('C:\Documents and Settings\Jen\restorer32_a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
DeleteFile('C:\WINDOWS\System32\jyre.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sawoc');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
DeleteFile('explorer.exe C:\Documents and Settings\Jen\klorbj.exe');
DeleteFile('F:\autorun.inf');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки cкачать этот http://exfile.ru/68014 файл и сохранить его в одной папке вместе с утилиткой 1c23.exe Затем запустите этот скачанный файл alex.bat Компьютер перезагрузится!!!!
После перезагрузки выполнить в avz стандартный скрипт №3 и прислать архив virusinfo_syscure.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Aleks1981]

hijackthis.log

[01pump]

Сообщение от Aleks1981

hijackthis.log

Мимо....

[Aleks1981]

http://exfile.ru/68031