Вас когда-нибудь бросала ваша девушка или парень? - Страница 5

01pump · 28.01.2009, 15:08

Цитата:

Сообщение от Denesis

У вас программа для удаленного управления компьютеров RAdmin. Вы ее устанавливали?

Цитата:

Сообщение от viktorMF67

Нет с этими программами не знаком, и удаленное управление тоже не устанавливал

Ну так обьясните человеку что если он это не устанавливал то пусть через "Установка и удаление программ" удалит этот Radmin.
А теперь уже к viktorMF67 обращение :)
Отключи Восстановление системы : Пуск-панель управления- Система- вкладка "восстановление системы"- поставить птичку "Отключить восстановление"- применить. А уж потом делать стандартный скрипт №2 с загруженным драйвером AVZPM (как писал выше).

Denesis · 28.01.2009, 15:14

Я могу ошибаться, никогда RAdminoм не пользовался, но там кажется, есть скрытая установка. В этом случае он - троян. Ну и соответственнов Установка удаление программ" его может и не быть.
viktorMF67, посмотрите, пожалуйста, в Панели управления-Установка и удаление программ программу RAdmin. Она там есть?

Added 01.28.2009 12:01:53:

Цитата:

А теперь уже к viktorMF67 обращение
Отключи Восстановление системы : Пуск-панель управления- Система- вкладка "восстановление системы"- поставить птичку "Отключить восстановление"- применить. А уж потом делать стандартный скрипт №2 с загруженным драйвером AVZPM (как писал выше).

viktorMF67 ,01pump правду говорит - сделайте это.

viktorMF67 · 28.01.2009, 15:37

Есть Radmin Server 3.2 ,и Radmin Viever 3.2 удалить их ? и что дальше делать ?

01pump · 28.01.2009, 15:38

Цитата:

Сообщение от viktorMF67

Есть Radmin Server 3.2 ,и Radmin Viever 3.2 удалить их ? и что дальше делать ?

Если их не используешь то удали! Потом сделай стандартный скрипт №2 с загруженным драйвером (я писал об этом ранее)

viktorMF67 · 28.01.2009, 16:47

Цитата:

Сообщение от 01pump

Цитата:

Сообщение от viktorMF67

Есть Radmin Server 3.2 ,и Radmin Viever 3.2 удалить их ? и что дальше делать ?

Если их не используешь то удали! Потом сделай стандартный скрипт №2 с загруженным драйвером (я писал об этом ранее)

Я незнаю для чего они, я их еще не удалил , но вот отключил восстановление системы, и зделал скрипт №2, вот ссылка
http://slil.ru/26591838
А эти программы для чего используютса ?

01pump · 28.01.2009, 16:54

Цитата:

Сообщение от viktorMF67

А эти программы для чего используютса ?

Для удаленного управления компьютером....
А ваш компьютер вообще то домашний? ;) И ни кем не использовался ранее?
Вы вообще то внимательно читаете что вам пишут? Вас просили в avz установить драйвер AVZPM. Это не было сделано

viktorMF67 · 28.01.2009, 17:19

Компютер мой, домашний, брал новым, правда два раза переустановляли виндовс. Сечас буду пробовать устанавливать драйвер. А скрипт делать 2 или 3 ?

01pump · 28.01.2009, 17:22

Раз еще ничего не делали, то давайте еще у авз обновим базы: Файл-обновление баз. А уж потом сделай стандартный скрипт №3 (после него пришли архив virusinfo_syscure)
P.S. Раз на все 100% домашняя машинка, то давайте все же удалим этот Radmin. Я подозреваю что это ваши мастера вам его втихую установили :innocent:

viktorMF67 · 28.01.2009, 18:21

Цитата:

Сообщение от 01pump

Раз еще ничего не делали, то давайте еще у авз обновим базы: Файл-обновление баз. А уж потом сделай стандартный скрипт №3 (после него пришли архив virusinfo_syscure)
P.S. Раз на все 100% домашняя машинка, то давайте все же удалим этот Radmin. Я подозреваю что это ваши мастера вам его втихую установили :innocent:

Програмы эти удалил, емайл тоже, восстановления снял, драйвер установил , зделал скрипт №3, вот ссылка http://slil.ru/26592305
.Когда можно ставить контрольную точку восстановления системы, и что делать дальше ? Спасиба !

01pump · 28.01.2009, 18:43

Вот это сделайте в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
DeleteService('mirrorv3');
DeleteFile('C:\WINDOWS\system32\DRIVERS\rminiv3.sy s');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\a.exe' );
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\~tmpm. exe');
DeleteFile('copy.exe');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1. DLL');
ExecuteSysClean;
RebootWindows(true);
end.

Ничего больше не видно в логах.
После выполения скрипта проверьте работу компьютера и если еще есть какие то проблемы то опишите их подробнее.

28.01.2009, 15:37	#43 (permalink)
viktorMF67 Member Регистрация: 29.10.2008 Сообщений: 40 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Есть Radmin Server 3.2 ,и Radmin Viever 3.2 удалить их ? и что дальше делать ?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

28.01.2009, 17:19	#47 (permalink)
viktorMF67 Member Регистрация: 29.10.2008 Сообщений: 40 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Компютер мой, домашний, брал новым, правда два раза переустановляли виндовс. Сечас буду пробовать устанавливать драйвер. А скрипт делать 2 или 3 ?

28.01.2009, 17:22	#48 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Раз еще ничего не делали, то давайте еще у авз обновим базы: Файл-обновление баз. А уж потом сделай стандартный скрипт №3 (после него пришли архив virusinfo_syscure) P.S. Раз на все 100% домашняя машинка, то давайте все же удалим этот Radmin. Я подозреваю что это ваши мастера вам его втихую установили :innocent:

28.01.2009, 18:43	#50 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Вот это сделайте в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0); DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}'); DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}'); DeleteService('mirrorv3'); DeleteFile('C:\WINDOWS\system32\DRIVERS\rminiv3.sy s'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\a.exe' ); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\~tmpm. exe'); DeleteFile('copy.exe'); DeleteFile('C:\WINDOWS\system32\msxml71.dll'); DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1. DLL'); ExecuteSysClean; RebootWindows(true); end. Ничего больше не видно в логах. После выполения скрипта проверьте работу компьютера и если еще есть какие то проблемы то опишите их подробнее.