Компьютерный форум - Проверьте пожалуйста логи

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Проверьте пожалуйста логи (http://pchelpforum.ru/showthread.php?t=27777)

Gumm	13.05.2010 14:36

Проверьте пожалуйста логи

Есть подозрения, что после удаления вируса в компе не всё нормально! Всё выполнил с помощью проги AVZ как было указано. Вот ссылка на файл http://exfile.ru/100126

01pump

13.05.2010 14:40

Gumm,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('\\?\globalroot\systemroot\system32\hd3bz0d.exe');

ExecuteSysClean;

RebootWindows(true);

end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)

PS Почистите вашу корзину на рабочем столе.

Gumm	13.05.2010 15:09

Вроде вот так: http://exfile.ru/100142 и лог hijackthis http://exfile.ru/100143

01pump

13.05.2010 15:33

Gumm,
В Hijackthis пофиксите ( http://pchelpforum.ru/f26/t24207/ ) следующую строчку

Код:

 

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\hd3bz0d.exe,

В avz выполнить это

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteFile('D:\RECYCLER\S-1-5-21-746137067-2049760794-1801674531-500\Dd1430\map\cache\quad_1761.bin.gz');

 DeleteFile('D:\System Volume Information\_restore{82F04232-CB80-4EF3-AB76-076CD295C6A9}\RP7\A0004254.exe');

ExecuteSysClean;

RebootWindows(true);

end.

Gumm	13.05.2010 15:41

Вроде всё сделал как было указано! Так всё таки у меня были проблемы?

01pump

13.05.2010 15:43

Gumm,

Были следы от баннера.

Gumm	13.05.2010 15:50

Да был удалён банер( правда ещё с месяц назад), а проблемы возникли вчера т.е. не пускал на антивирусные сайты. С помощью форума решил эту проблему и решил воспользоваться вашей поддержкой! Огромное СПАСИБО!

01pump

13.05.2010 15:54

Gumm,

Доступ к антивирусным сайтам появился?

Если нет то:
Пуск-Выполнить и введите команду route -f выполните её и перезагрузитесь.
Затем проверьте доступ к сайтам

Gumm	13.05.2010 16:13

Спасибо. Именно так и было сделано!

Текущее время: 21:44. Часовой пояс GMT +4.