Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Лог AVZ проверьте пожалуйста! (http://pchelpforum.ru/showthread.php?t=18191)

serjrost 29.12.2009 23:37
Лог AVZ проверьте пожалуйста!
 
вот ссылка на лог http://exfile.ru/74333 . Суть дела в том что попал ко мне какойто порно вирус предлагающий заплатить чтоб убрался....я убрать его смог, но диспетчер задач так и не работает + в инет не выходит ай пи не может получить...ну и мож еще есть какие проблемы о которых я еще не знаю....

01pump 29.12.2009 23:49
serjrost,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

serjrost 30.12.2009 00:12
вот один http://exfile.ru/74344 вот второй http://exfile.ru/74346

01pump 30.12.2009 00:20
serjrost,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Admin\LOCALS~1\Temp\kui131B.tmp
и нажмите FIX checked


Перезагрузитесь и повторите лог hijackthis

serjrost 30.12.2009 00:36
вот лог http://exfile.ru/74354

01pump 30.12.2009 00:38
Цитата:
Сообщение от serjrost (Сообщение 139304)
Что с основной проблемой? :)

serjrost 30.12.2009 00:44
ну диспетчер сразу после первого действия появился, инет не смогу проверить так как у моего провайдера перетыкание кабеля между компами должн равняться часу. раньше никак...а тут еще такая фигня появилась в корневике "Мой компьютер" Web Folders называется...как убрать? :-) ну а так вроде все в норме. Огромное спасибо,01pump,

01pump 30.12.2009 00:46
Цитата:
Сообщение от serjrost (Сообщение 139308)
ну диспетчер сразу после первого действия появился, инет не смогу проверить так как у моего провайдера перетыкание кабеля между компами должн равняться часу. раньше никак...а тут еще такая фигня появилась в корневике "Мой компьютер" Web Folders называется...как убрать? :-) ну а так вроде все в норме. Огромное спасибо,01pump,
Инет должен заработать после починки кабеля :rolleyes:

А веб папки убрать этим скриптом
Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
:)

serjrost 30.12.2009 00:51
01pump, а немножко подробнее с кабелем если можно:) что с ним надо сделать?:) а папки убрал....

01pump 30.12.2009 00:53
Цитата:
Сообщение от serjrost (Сообщение 139314)
01pump, а немножко подробнее с кабелем если можно:) что с ним надо сделать?:) а папки убрал....
Да я не тороплю с кабелем. В скрипте мы убили троянчика блокировавшего инет. Сейчас его нет.
Как будет возможность-проверьте на нем инет и сообщите. Если не решится будем думать дальше. :rolleyes:

serjrost 30.12.2009 01:01
01pump, спасибо вообщем большое!!!! тогда инет я завтра уже проверю....и если что не так отпишусь...


Текущее время: 23:34. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.