Технический форум - Отзывы о Sun Fire 280R Server

Технический форум (http://www.tehnari.ru/)

- Компьютерное железо (http://www.tehnari.ru/f15/)

- - Отзывы о Sun Fire 280R Server (http://www.tehnari.ru/f15/t2239/)

spart1001,
Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу (через контекстное меню "Запуск от имени администратора"). После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль 3rs23592.dll, версия 1.0.0.1, адрес 0x00008022.

spart1001, читайте мое предыдущее сообщение

установил нажал скан пишет отказано в доступе

spart1001,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');

DeleteFile('C:\WINDOWS\system32\ntos.exe');

DelCLSID('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');

DeleteFile('C:\WINDOWS\system32\3rs23592.dll');

ExecuteSysClean;

 SetAVZPMStatus(true);

RebootWindows(true);

end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
И после этого попробуйте gmer запустить

открылся gmer вот ссылка http://slil.ru/27915172

spart1001, последний лог авз еще нужен после скрипта лечения.

http://slil.ru/27915248 hijack
после скрипта как бабушка отшептала

Цитата:

Сообщение от spart1001 (Сообщение 81990)

http://slil.ru/27915248 hijack

Это не похоже на архив virusinfo_syscheck.zip :D

http://slil.ru/27915349 извиняюсь
просто теперь ошибка explorer.exe не проявляет себя