Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Ответ
 
Опции темы Опции просмотра
Старый 07.05.2013, 17:32   #11 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

добавьте новый образ автозапуска
safety вне форума   Ответить с цитированием

Старый 07.05.2013, 17:32
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Вам скорее всего будет интересно прочитать похожие темы

Почему не заходит с компа в "ВК" и в "Одноклассники"?
На конкурс "Моддингу в России - 10 лет". УМЗЧ для биампинга "Wild Velvet" от Cryman
На конкурс "Моддингу в России - 10 лет". Mini музыкальный центр "LiSTeN"
Не запускаются игры "Battlefield-3" и "Медаль за отвагу", последняя часть

Старый 07.05.2013, 17:42   #12 (permalink)
Sasha94
Member
 
Регистрация: 22.03.2011
Сообщений: 729
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 2 сообщениях
Репутация: 155
По умолчанию

Цитата:
Сообщение от ~safety Посмотреть сообщение
добавьте новый образ автозапуска
Вот он.................
Вложения
Тип файла: 7z АЛЕКСАНДР-ПК_2013-05-07_13-09-56.7z (424.9 Кб, 67 просмотров)
Sasha94 вне форума   Ответить с цитированием
Старый 07.05.2013, 17:45   #13 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

да, такой должен быть файл
Цитата:
426491_intl_i386_zip
новый образ сейчас посмотрю.

да, файл не заменился на чистый из патча

Цитата:
C:\WINDOWS\SYSTEM32\RPCSS.DLL
Отсутствует либо ее не удалось проверить
safety вне форума   Ответить с цитированием
Старый 07.05.2013, 17:53   #14 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

нужна именно такая чистая версия файла, которой у нас нет в бибилиотеке чистых файлов. а если заменить на RPcss.dll от Win7SP1x86, то есть риск что будет работать неправильно.

Цитата:
Полное имя C:\WINDOWS\SYSTEM32\RPCSS.DLL
Размер 376320 байт
Создан 14.07.2009 в 01:45:11
Изменен 14.07.2009 в 03:16:13
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Оригинальное имя rpcss.dll
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Distributed COM Services
Производитель Microsoft Corporation

Доп. информация на момент обновления списка
SHA1 7C8ADC1287E454E24FDE86975A66C8292F7F6EC9
MD5 28D914CC0EC2064A73803D3DE1DAFE86
попробую сейчас поискать в инете, если найду чистый файл, дам ссылку на него, тогда продолжим лечение

Последний раз редактировалось safety; 07.05.2013 в 18:02
safety вне форума   Ответить с цитированием
Старый 07.05.2013, 18:11   #15 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

так... нашел чистый файл, скачайте отсюда

rghost.ru/45827853

и

скопируйте его в папку откуда запускаете uVS
--------
напишите, как сделаете это.
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 07.05.2013, 18:25   #16 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

это выполнить только после выполнения действия из сообщения 15.!

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref %SystemDrive%\USERS\АЛЕКСАНДР\DESKTOP\ZAMENA_FAJLA_HOSTS-SPACES.RU.EXE
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" 
czoo
deltmp
delnfr
delref %SystemDrive%\PROGRAM FILES\SKYPE\\PHONE\SKYPE.EXE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
restart
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума   Ответить с цитированием
Старый 07.05.2013, 21:12   #17 (permalink)
Sasha94
Member
 
Регистрация: 22.03.2011
Сообщений: 729
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 2 сообщениях
Репутация: 155
По умолчанию

Цитата:
Сообщение от ~safety Посмотреть сообщение
скопируйте его в папку откуда запускаете uVS
Это сделал
Sasha94 вне форума   Ответить с цитированием
Старый 07.05.2013, 21:19   #18 (permalink)
Sasha94
Member
 
Регистрация: 22.03.2011
Сообщений: 729
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 2 сообщениях
Репутация: 155
По умолчанию

Цитата:
Сообщение от ~safety Посмотреть сообщение
меню - скрипты - выполнить скрипт из буфера обмена
Такого у меня нет. Есть скрипт-выполнить скрипт из файла... (и есть выполнить скрипт находящийся в буфере обмена...) . Что выбрать?
Sasha94 вне форума   Ответить с цитированием
Старый 07.05.2013, 21:24   #19 (permalink)
Sasha94
Member
 
Регистрация: 22.03.2011
Сообщений: 729
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 2 сообщениях
Репутация: 155
По умолчанию

Если выполнить скрипт находящийся в буфере обмена, то вот что пишет.
Миниатюры
aacuiyiiue.png  
Sasha94 вне форума   Ответить с цитированием
Старый 07.05.2013, 22:24   #20 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

скрипт где выполняете? на этой же машине, откуда пишите, или переносите на другую машину?
----------
если переносите на другую машину, тогда лучше использовать режим - выполнить скрипт из файла.

но тогда придется переписать для вас скрипт. вот отсюда можно скачать файл скрипта script.txt — RGhost — файлообменник выполните в uVS скрипт из файла пишем результат

Последний раз редактировалось safety; 07.05.2013 в 22:34
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 16:50.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.