Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 23.04.2010, 01:24   #16
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

ОБЯЗЯТЕЛЬНО !!!
Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все антивирусы/фаерволы !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
ДОЖДАТЬСЯ ВЫПОЛНЕНИЯ СКРИПТА!

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Отпишитесь что с проблемами.
winshelp вне форума  
Ads
Старый 23.04.2010, 20:58   #17
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

Да щас так сделаю, тока маленький вопрос, как выгрузить проги и антивирус?
Это пуск =>выполнить=>msconfig=автозагрузка, снять флажки и перезагрузить?
Или как то через деспечер задач? Просто не сталкивался с этим.
Dron23 вне форума  
Старый 23.04.2010, 21:07   #18
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Цитата:
Сообщение от Dron23 Посмотреть сообщение
как выгрузить проги и антивирус
в трее, возле часов кликаете по всем запущенным программам и находим что-то типа выход или out и жмем.
romul781 вне форума  
Старый 23.04.2010, 22:06   #19
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

Опа, все решилось!!! Ребята вы просто волшебники!!! БОЛЬШОЕ СПАСИБО !!!
Только может напоследок гляните логи, нетли чего ещё подозрительного, если да то № лога какой сделать?
Dron23 вне форума  
Старый 23.04.2010, 22:07   #20
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Давайте делайте №2.
winshelp вне форума  
Старый 23.04.2010, 22:22   #21
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

avz4 №2 => http://exfile.ru/96891
Dron23 вне форума  
Старый 23.04.2010, 22:33   #22
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Походу ваш зловред вылез теперь на ружу!
Программа scrnstcr_CitySmile.RU.exe вам знакома???
winshelp вне форума  
Старый 23.04.2010, 22:41   #23
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

Да эта прога делает скриншот экрана, а что вней бяка?
Dron23 вне форума  
Старый 23.04.2010, 22:45   #24
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Пока точно не известно, но она сидит по странному пути у вас на компьютере!
C:\DOCUME~1\Dron\LOCALS~1\Temp\Rar$EX00.953\scrnst cr_citySmile.Ru__Lokator\scrnstcr_CitySmile.RU.exe

Проверьте её на http://www.virustotal.com/ru/
Если напишут что эти файлы уже проверялись, жмите проверить еще раз!
После проверки выложите ссылки на отчет на форуме.
Ссылки на отчет копируете из адресной строки браузера!
winshelp вне форума  
Ads
Старый 23.04.2010, 23:06   #25
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

Цитата:
Пока точно не известно, но она сидит по странному пути у вас на компьютере!
Эта програмка как бы не установочная, она после типа установки висит в трее и если не выставить в её настройках автозагрузка в месте с windows, то после первой перезагрузке компа она проподает из трея. Может изза этого она сидит поэтому пути?
Да и вот отчет http://www.virustotal.com
Dron23 вне форума  
Старый 23.04.2010, 23:18   #26
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Dron23, там ссылка на архив, а не на ваш файл в системе:
C:\DOCUME~1\Dron\LOCALS~1\Temp\Rar$EX00.953\scrnst cr_citySmile.Ru__Lokator\scrnstcr_CitySmile.RU.exe
winshelp вне форума  
Старый 23.04.2010, 23:53   #27
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

Эту ссылку копирую и вставляю на http://www.virustotal.com в строку (рядом с кнопкой обзор) и выдает 0 bytes size received / Se ha recibido un archivo vacio, а через обзор не могу показать путь к этому файлу .
Dron23 вне форума  
Старый 24.04.2010, 00:14   #28
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Перагрузите машину и повторите скрипт №2.
winshelp вне форума  
Старый 24.04.2010, 00:41   #29
Новичок
 
Регистрация: 20.04.2010
Сообщений: 34
Репутация: 0
По умолчанию

вот №2 - http://exfile.ru/96916
Dron23 вне форума  
Старый 24.04.2010, 00:53   #30
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Dron23, после перезагрузки автораны у вас опять сидят в системе!
Да и тот файл там же:
C:\DOCUME~1\Dron\LOCALS~1\Temp\Rar$EX00.953\scrnst cr_citySmile.Ru__Lokator\scrnstcr_CitySmile.RU.exe
----
Что будем гадать.
Сделайте вот это.
1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний).
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.
winshelp вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подключение есть,но страницы не открываются kate381 Безопасность 6 03.03.2011 06:14
Не открываются письма на mail.ru Пастух Безопасность 12 12.09.2010 17:22
Подключение есть,но страницы не открываются kate381 Интернет и сети 3 03.09.2010 17:37
Ненормально открываются страницы сайтов что в мозилле что в хроме igoryanich Интернет и сети 7 21.06.2010 13:16
Не открываются письма на "mail" kgt Безопасность 11 21.06.2010 11:09
Не открываются страницы в браузере igorek Интернет и сети 9 08.01.2010 14:40
Не открываются некоторые страницы Олегович Безопасность 13 20.12.2009 19:55
Как записать загрузочный CD из образа winPe&uVS.iso ~Данил~ Безопасность 0 07.12.2009 20:00
не открываются сохраненные интернет страницы misha Windows XP 1 24.11.2009 19:19
не открываются страницы san1106 Интернет и сети 6 28.08.2009 22:14
Не открываются страницы! Помогите... Funkenstein Интернет и сети 6 15.04.2009 22:04
не открываются страницы scalpel Интернет и сети 1 14.03.2009 04:05


Текущее время: 18:59. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.