Компьютерный форум - Проблема в ICQ

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Проблема в ICQ (http://pchelpforum.ru/showthread.php?t=17337)

Проблема в ICQ

вчера начала вылазить вот такая фигня.... http://s47.radikal.ru/i115/0912/fb/96b3781830e3.jpg что делать?:confused:

ZZZ72, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

как сделать ссылку ....???

[SIZE=1]---------- Добавлено в 15:26 ---------- Предыдущее сообщение было написано в 15:21 ----------[

---------- Добавлено в 15:52 ---------- Предыдущее сообщение было написано в 15:26 ----------

romul781.....все сделал....жду скрипты

---------- Добавлено в 16:03 ---------- Предыдущее сообщение было написано в 15:52 ----------

обнновил....файл № 71609на ExFile

---------- Добавлено в 16:06 ---------- Предыдущее сообщение было написано в 16:03 ----------

вам нужен...Протокол исследования системы?

ZZZ72, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 DeleteFile('C:\Documents and Settings\HPZZZ72\Application Data\msmedia.dll');

 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');

 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');

 DeleteFile('D:\autorun.inf');

 DeleteFile('d:\d4ae4bf90ff81908178dd43846\wgasetup.exe');

 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');

 DelBHO('{88888888-8888-8888-8888-888888888888}');

 DelBHO('{3F5C3298-F6A3-D003-06FE-56E1FF13FF07}');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');

 BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 ExecuteRepair(2 );

 ExecuteRepair(3 );

 ExecuteRepair(4 );

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

вот фотка с файлообменника http://i073.radikal.ru/0912/b9/4180550309bc.jpg

ZZZ72, Скачать утилитку hijackthis http://www.trendsecure.com/portal/en...kthis/download установите эту программу на диске (отметив I Accept в пользовательском соглашении). Выбрать в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместить на любом файлообменнике (http://exfile.ru)

http://exfile.ru/71621 вот ссылка

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

Код:

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)

O9 - Extra button: Отправка в блог - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)

O9 - Extra 'Tools' menuitem: &Отправка в блог Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)

и нажать кнопку "Fix сhecked".
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

вот http://exfile.ru/71630

---------- Добавлено в 18:45 ---------- Предыдущее сообщение было написано в 18:29 ----------

http://exfile.ru/71636 блокнот

Цитата:

Сообщение от ZZZ72 (Сообщение 132025)

http://exfile.ru/71636 блокнот

ZZZ72, Вы фикс выполняли??? все на месте. читаем внимательно инструкции и повторяем фикс.
в авз не нужно делать скрипт