Проверьте пожалуйста мой log

[ЛЮБИТЕЛЬ2008]

http://www.filehoster.ru/files/ec8874 проверте пожалуйста мой log

[ЛЮБИТЕЛЬ2008]

сделал все операции как описано,вот мой log http://www.filehoster.ru/files/ec8874 проверте пожалуйста мой log

[Iljeben]

ЛЮБИТЕЛЬ2008, выполните в AVZ скрипт:

begin
 ExecuteRepair(13);
end.

Посмотрите, что с проблемой.

[romul781]

ЛЮБИТЕЛЬ2008, а что собственно беспокоит?

[ЛЮБИТЕЛЬ2008]

не открывается контакт и поисковики не открывает...

[ЛЮБИТЕЛЬ2008]

ничего не помогло...

---------- Добавлено в 17:36 ---------- Предыдущее сообщение было написано в 17:29 ----------

Iljeben,мне не помогло енто решение...
как быть?

[romul781]

ЛЮБИТЕЛЬ2008, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(13 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и проверьте что с проблемой

[ЛЮБИТЕЛЬ2008]

http://www.filehoster.ru/files/ec9145

---------- Добавлено в 17:56 ---------- Предыдущее сообщение было написано в 17:55 ----------

всё ра вно не помогло... что делать?

[romul781]

ЛЮБИТЕЛЬ2008, вы вообще скрипт выполняли? похоже нет. сделайте лог хайджека http://pchelpforum.ru/f26/t6442/

[лапоть]

проверьте мой лог http://exfile.ru/72567 и http://exfile.ru/72563
на комп загрузили рекламу порно сайта -меня лично не было --но комп выключили ---после включения компа произвёл полную проверку компа на вирусы(аваст) и удалил найденные вирусы --после перезагрузки рекламы нет но комп открывает браузеры очень медленно ---и после 10 минут работы выдаёт система безопасности ---WINDOWS\sistem32\drivers\cdavsehh.exe-возможно повреждён вирусоми предлагает или пропустить или удалить ---пробовал удалить --после перезагрузки тоже самое.
была реклама и удалён файл ----file 4632.exe

[ЛЮБИТЕЛЬ2008]

я вполнил все скрипты которые были даны... прислал свой лог,потом по логу получил ответ о вас и данные для выполнения следующего скрипта... всё сделал,потом выполнил скрипт стандартный №2,и прислал вам отчот...
сейчас попробую то что вы написали...

---------- Добавлено в 18:19 ---------- Предыдущее сообщение было написано в 18:15 ----------

http://www.filehoster.ru/files/ec9183 вот лог от программы hijak

[Iljeben]

Скачай этот файл http://slil.ru/28373988 и положи в С:\WINDOWS\system32\drivers\etc на замену соглашайся. Для верности перезагрузи комп.

[romul781]

Сообщение от лапоть

проверьте мой лог http://exfile.ru/72567 и http://exfile.ru/72563

лапоть, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %APPDATA%\msmedia.dll (file missing)
O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM21.tmp
O4 - Startup: siszyd32.exe

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\TEMP\~TM21.tmp');
 DeleteFile('C:\WINDOWS\system32\Drivers\cdavsehh.sys');
 DeleteFile('C:\Documents and Settings\home\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\TEMP\file_4632.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','file_4632');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck + лог хайджека

---------- Добавлено в 17:42 ---------- Предыдущее сообщение было написано в 17:35 ----------

Сообщение от ЛЮБИТЕЛЬ2008

http://www.filehoster.ru/files/ec9183 вот лог от программы hijak

ЛЮБИТЕЛЬ2008, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O9 - Extra button: (no name) - DctMapping - (no file)

и нажать кнопку "Fix сhecked". перезагрузите комп. после перезагрузки повторите лог хайджека

[01pump]

Вот такой бардак получается когда создаются две одинаковые темы

Топикстартеру "спасибо"

[лапоть]

http://exfile.ru/72585 -и -http://exfile.ru/72586

---------- Добавлено в 18:16 ---------- Предыдущее сообщение было написано в 18:07 ----------

выдаёт опять --обнаружен подозрительный файл методом эвристического анализа.это может быть признаком инфицирования malware.отправьте,пожалуйста файл в нашу вирусную лабораторию для анализа
имя файла: C\WINDOWS\system32\drivers\cdavsehh.sys
тип : скрытые сервисы
и предлогает удалить немедленно или пропустить
рекомендованное действие :пропустить .


что мне делать с этим файлом ?