|
|
|
|
#1 |
|
Новичок
Регистрация: 08.04.2011
Сообщений: 4
Репутация: 0
|
вылетает окно с ошибкой на безопасность.
проследовал инструкции лечения. вот лог файла http://exfile.ru/168131 жду ответа) заранее благодарю) |
|
|
|
|
#2 |
|
Эксперт
|
qwadro90, выполните скрипт в AVZ (Файл - Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\lclass.exe');
QuarantineFile('C:\Windows\System32\SVCHOTS.EXE','');
QuarantineFile('C:\Windows\system32\wbkosca.dll','');
QuarantineFile('c:\windows\system32\lclass.exe','');
DeleteFile('C:\Windows\system32\wbkosca.dll');
DeleteFile('C:\Windows\System32\SVCHOTS.EXE');
DeleteFile('C:\Windows\System32\LCLASS.EXE');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
вот этот файл Код:
c:\windows\system32\searchprotocolhost.exe + сделайте такой лог http://pchelpforum.ru/showpost.php?p=206554&postcount=5 |
|
|
|
|
#3 |
|
Новичок
Регистрация: 08.04.2011
Сообщений: 4
Репутация: 0
|
http://exfile.ru/168226 вот нужный файл
вроде ниче не попросил проверить... надо проверять через сайт? |
|
|
|
|
#6 |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
qwadro90, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\Program Files\VPets\VPets.exe','');
QuarantineFile('c:\windows\system32\lclass.exe','');
DeleteFile('c:\windows\system32\lclass.exe');
DeleteFile('C:\Program Files\VPets\VPets.exe');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
Повторите оба лога АВЗ + Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска. + Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
|
|
|
|
#7 |
|
Новичок
Регистрация: 08.04.2011
Сообщений: 4
Репутация: 0
|
http://exfile.ru/168262 это virusinfo_syscheck.zip
http://exfile.ru/168263 это virusinfo_syscure.zip http://exfile.ru/168264 это info.txt http://exfile.ru/168265 это lod.txt http://exfile.ru/168267 и последний лог из MBAMа |
|
|
|
|
#8 |
|
Эксперт
|
Удалите найденное MBAM (оставьте отмеченными ТОЛЬКО эти строчки):
Код:
d:\0u.cmd (Spyware.OnlineGames) -> No action taken.
d:\bo1dhu.bat (Spyware.OnlineGames) -> No action taken.
d:\vxl.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP12\A0007945.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP13\A0007992.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP14\A0008026.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP16\A0008032.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP16\A0008082.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP17\A0008106.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP17\A0009071.exe (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP17\A0009267.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP18\A0010275.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP18\A0011267.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP19\A0011279.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP20\A0011302.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP20\A0012302.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP20\A0012316.cmd (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP24\A0016355.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP24\A0016370.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP25\A0016400.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP25\A0016438.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP26\A0016477.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP27\A0016515.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP28\A0016689.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP28\A0016722.bat (Spyware.OnlineGames) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP42\A0034928.exe (Trojan.Agent.CK) -> No action taken.
d:\system volume information\_restore{de27a8b4-c802-4630-bb26-0e28310387a4}\RP42\A0035766.exe (Trojan.Downloader) -> No action taken.
c:\Windows\System32\LCLASS.EXE (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\SVCHOTS.EXE (Worm.AutoRun) -> No action taken.
![]() 1.Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. 2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Проблема с открытием файлов | arga | Операционные системы | 3 | 05.04.2011 06:02 |
| проблема с открытием программ | wl.natali | Неисправности, настройка | 2 | 02.04.2011 12:50 |
| проблема с открытием страниц | Axiz | Безопасность | 1 | 20.02.2011 23:15 |
| Проблема с открытием страниц в нете | WolfMidnight | Безопасность | 10 | 10.02.2011 12:52 |
| Проблема с открытием некоторых страниц в нете. | YURIJ | Безопасность | 2 | 30.10.2010 21:21 |
| Проблема с открытием cd | skobar60rus | Windows XP | 2 | 10.08.2010 00:29 |
| Проблема с открытием файлов exe | gros111 | Программы | 1 | 27.07.2010 12:23 |
| Проблема с открытием папок | Denis Black | Windows XP | 1 | 22.06.2010 07:50 |
| Проблема с открытием microSD | yovshko | Неисправности, настройка | 6 | 16.05.2010 00:55 |
| Проблема с открытием страниц в интернете | Andrey0511 | Интернет и сети | 8 | 08.01.2010 23:03 |
| Проблема с открытием интернет страниц | midavs22 | Интернет и сети | 16 | 06.09.2009 21:48 |
| проблема с открытием папок | fishvera | Windows XP | 1 | 16.06.2008 17:55 |