01pump

делай так, будем дальше репу чесать над твоей проблемой :)

программа avz
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!!
- Обновить программу avz.exe через меню: Файл-Обновление баз (размер обновления примерно 1,8 Мб)
- В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов"
- Перезагрузиться
- После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz)
- По возможности подключите флешку.
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
- Обязательно перезагрузитесь.
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл выложить на файлообменнике http://slil.ru и прислать ссылку для скачивания.

RoMbl4

Спасибо попробую!

master

01pump, всё сделал как вы велели, вот линк: http://slil.ru/26550937

хотел бы отметить, что вирусы mdm.exe и а.exe уже много месяцев живут у меня на харде и какими бы антивирусами я их не лечил (avz, avast, cureit etc) они после перезагрузки всё равно снова появляются, так же пробовал убирать галку на их автозагрузку через msconfig, но после ресета там появляется ещё один пункт с этим же вирусом, а большая часть антивирей его вобще почему-то не видит, хотя обновляю я их регулярно раз в день

01pump

Stanislavskiy
А ви батенька мазохист :)
Зачем сидеть на WinXP SP1 когда уже вышел SP3? С такой дырявой системой вы долго не проработаете

Перед выполнением следующего скрипта ОТКЛЮЧИТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!! (пуск-панель управления-система-вкладка "восстановление системы"-поставить птичку "отключить восстановление"-применить).

Затем в avz:Файл-выполнить скрипты-в открывшееся окно внимательно вставить следующий текст:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\msmsgs .exe');
DeleteFile('C:\WINDOWS\System32\mdm.exe');
BC_DeleteFile('c:\windows\system32\msmsgs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Нажать кнопку "проверка синтаксиса". Если ошибок не будет то нажать "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!

После перезагрузки в avz выполнить стандартный скрипт №2 и после него из папки LOG выложить архив virusinfo_syscheck на файлообменнике и прислать ссылку

RoMbl4

здрасте снова я комп, похоже воще слетел при загрузке тут же виснет не успевает даже в винду зайти.Винду уже переутанавливал все равно также

master

http://dump.ru/file/1439371

а как мне можно найти SP3, прообновлять или ещё как-нибудь? (просто у меня пиратский диск, а покупать SP3 в магазине лицку за 3к не очень то охота)

01pump

Ты хоть расскажи какая у тебя сеть интернет. Можешь ли скачать образ WInXP SP3 там примерно 600МБ. Можешь ли на рынке купить диск за 200руб

Снова выполните в avz: Файл-выполнить скрипт- вставить следующий текст


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\msmsgs.exe');
ExecuteSysClean;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Затем "Запустить".
После перезагрузки сделать снова в avz стандартный скрипт №2 и выложить архив virusinfo_syscheck

RoMbl4

похоже проблема была в оперативке поставил те которые были раньше но в другие слоты вроде как нормально

Добавлено 01.17.2009 11:01:28:
Добавлено 01.17.2009 11:01:02:
Спасибо за помощь!

master

Скачать 600 метров могу, купить - тоже, но это будет затруднительнее. Попробую поменять местами оперативу, как и RoMbl4 , дабы не тратить по пусту ваше время если дело в этом

01pump

Ты хоть в курсе что у тебя до сих пор троян? При чем тут оперативка :laugh:
Доделай в avz сначала.