Технический форум
Вернуться   Технический форум > Компьютерный форум > Компьютерное железо


Ответ
 
Опции темы Опции просмотра
Старый 20.10.2009, 13:45   #31 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,593
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

Ольгуня, попробуйте скачать этот файлик на здоровом компьтере, а к себе на флешке принесите. либо это просто временные проблемы на сайте файлообменника. попробуйте еще раз.
romul781 вне форума   Ответить с цитированием
Старый 20.10.2009, 14:23   #32 (permalink)
dizarnit
Member
 
Регистрация: 07.06.2008
Сообщений: 29
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вот ссылка на указанный Вами архив
http://exfile.ru/65987
dizarnit вне форума   Ответить с цитированием
Старый 20.10.2009, 14:55   #33 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,593
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

Ольгуня,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\cyofvale.dll','');
 QuarantineFile('C:\WINDOWS\system32\TqmvtmS.dll','');
 DelBHO('{285AB8C6-FB22-4D17-8834-064E2BA0A6F0}');
 DeleteFile('woodken.dll'); 
 BC_DeleteFile('docyanx.dll');
 BC_DeleteFile('xuntxn.dll');
 BC_DeleteFile('zongxim.dll');         
 DeleteFile('C:\WINDOWS\system32\TqmvtmS.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\BITS\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\cyofvale.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{DA56B183-A731-402b-9235-2CB8803E212D}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','cyofvale.dll');
 BC_ImportALL;
 ExecuteSysClean;   
 ExecuteRepair(13);     
 BC_Activate;
 RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После этого снова выполните в AVZ скрипт №2 и сделайте лог от гмера.
romul781 вне форума   Ответить с цитированием
Старый 23.10.2009, 13:13   #34 (permalink)
dizarnit
Member
 
Регистрация: 07.06.2008
Сообщений: 29
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Я выполнила снова скрипт №2
Что делать дальше?
dizarnit вне форума   Ответить с цитированием
Старый 23.10.2009, 13:21   #35 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Цитата:
Сообщение от Ольгуня Посмотреть сообщение
Я выполнила снова скрипт №2
Что делать дальше?
Пожалуйста выложите этот новый архив и еще лог программы hijackthis
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 23.10.2009, 13:31   #36 (permalink)
dizarnit
Member
 
Регистрация: 07.06.2008
Сообщений: 29
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вот этот архив выложить?
virusinfo_syscheck.zip
dizarnit вне форума   Ответить с цитированием
Старый 23.10.2009, 13:34   #37 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Цитата:
Сообщение от Ольгуня Посмотреть сообщение
Вот этот архив выложить?
virusinfo_syscheck.zip
Повторяю последний раз
Да этот архив! И еще лог утилитки Hijackthis hijackthis.log
01pump вне форума   Ответить с цитированием
Старый 23.10.2009, 13:46   #38 (permalink)
dizarnit
Member
 
Регистрация: 07.06.2008
Сообщений: 29
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

http://webfile.ru/4027857 - это лог
http://webfile.ru/4027866 - это архив

---------- Добавлено в 15:47 ---------- Предыдущее сообщение было написано в 15:46 ----------

сейчас идет сканирование гмером

---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:46 ----------

надо было дождаться окончания и потом скинуть архив или можно сейчас было?
dizarnit вне форума   Ответить с цитированием
Старый 23.10.2009, 13:49   #39 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Цитата:
Сообщение от Ольгуня Посмотреть сообщение
http://webfile.ru/4027857 - это лог
http://webfile.ru/4027866 - это архив

---------- Добавлено в 15:47 ---------- Предыдущее сообщение было написано в 15:46 ----------

сейчас идет сканирование гмером
Остановите проверку Gmer !
Я не просил еще делать в нем лог. Делайте то что вам пишу .
01pump вне форума   Ответить с цитированием
Старый 23.10.2009, 13:49   #40 (permalink)
dizarnit
Member
 
Регистрация: 07.06.2008
Сообщений: 29
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

остановлено
dizarnit вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Метки
acronis disk

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 18:02.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.