Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   банер,авз,лог_plz. (http://pchelpforum.ru/showthread.php?t=29829)

плохой_юзЕр 11.06.2010 22:58

банер,авз,лог_plz.
 
схватил банер :D,срочно нужна помошь.зарание спасибо.

http://exfile.ru/107324

01pump 11.06.2010 23:09

плохой_юзЕр,

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\users\виктор\appdata\local\temp\4506931.exe');
DeleteFile('C:\Users\виктор\AppData\Local\Temp\svchost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','start 1');
ExecuteSysClean;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

плохой_юзЕр 11.06.2010 23:18

virusinfo_syscheck.zip

http://exfile.ru/107329

hijackthis

http://exfile.ru/107330

01pump 11.06.2010 23:24

плохой_юзЕр,

Что с проблемой?

плохой_юзЕр 11.06.2010 23:52

сейчас так сразу и нескажу, банер хитрый какойто попался, запускаеться через какойто промижуток времени(пока остоеться только ждать), отрубает доступ на рабочей стол (при пропытке что либо нажать выдаеться звуковой сигнал мол пк тормозит) и еще неизвестно как поймал вроде по всплываюшим окнам не жал не где/flash где попало не обновлял. а что с "вирусякой" ток время покажет.

---------- Добавлено в 21:52 ---------- Предыдущее сообщение было написано в 21:29 ----------

не не не, молчит каюк ему значетьсо) сапосибо, вурычил).


Текущее время: 14:50. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.