Технический форум

Технический форум (http://www.tehnari.ru/)
-   Сетевые карты (http://www.tehnari.ru/f146/)
-   -   Для всех модемов нужна сетевая карта? (http://www.tehnari.ru/f146/t7222/)

01pump 13.11.2009 11:00

Александр22,
Выполнить http://pchelpforum.ru/f26/t6442/#post37758 прислать архив virusinfo_syscure.zip

$vet@ 03.01.2010 15:06

под №74831 ссылка http://exfile.ru/74831 на файлообменнике http://exfile.ru разместила папку virusinfo_syscure.zip. помогите дальше разобраться

romul781 03.01.2010 15:58

Цитата:

Сообщение от $vet@ (Сообщение 141619)

$vet@, Обязательно отключите восстановление системы!!! перед выполнением скрипта
Пуск-все программы-стандартные-служебные-восст.системы-откл.
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\obdefrl.exe');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');
 DeleteFile('C:\WINDOWS\System32\reader_s.exe');
 DeleteFile('C:\Documents and Settings\Admin\reader_s.exe');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');
 DelCLSID('08B0E5C0-4FCB-11CF-AAX5-90401C608512 ');
  BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

bmth 03.01.2010 16:03

у меня такое же было я все 999 раз клипал закрыть)))))выруби инет и не будет вылетать)

romul781 03.01.2010 16:14

Цитата:

Сообщение от bmth (Сообщение 141683)
я все 999 раз клипал закрыть

мдааа... :D

set of letters 03.01.2010 20:33

Цитата:

Сообщение от bmth (Сообщение 141683)
все 999 раз клипал закрыть)))))

По секрету напишу, пока добрый :D
Сама картинка банера очень хорошо убирается мгновенно при помощи Антивирусной утилиты Анти-ауторан - Анти-ауторан 3.1 от bombina.com. Правда комп потом все-равно лечить через AVZ. Но зато экран чистый и не мешает проверки проводить :)

$vet@ 04.01.2010 11:55

Все сделала как сказал вот файл http://exfile.ru/74983

01pump 04.01.2010 12:02

Цитата:

Сообщение от $vet@ (Сообщение 142214)
Все сделала как сказал вот файл http://exfile.ru/74983

Выполните следующий скрипт

Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\obdefrl.exe');
 DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

serg43 04.01.2010 12:05

$vet@, ну как не валазит банер? По сути уже не должен ;)
P.S. Как-то у всех по вылазили, в пару дней.

set of letters 04.01.2010 12:14

Самое смешное, что банеры "вылазят" при попытке установить Adobe Flash Player . Устанавливайте его только с официального сайта


Часовой пояс GMT +4, время: 00:26.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.