Технический форум купить трафик таргетированный
Вернуться   Технический форум > Компьютерный форум > Любые вопросы от новичков


Ответ
 
Опции темы Опции просмотра
Старый 10.12.2009, 19:34   #1 (permalink)
polosatik
Новичок
 
Регистрация: 10.12.2009
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию вылез баннер на рабочем столе

сделала все по инструкции... вот ссылка http://webfile.ru/4150481
polosatik вне форума   Ответить с цитированием

Старый 10.12.2009, 19:34
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Нужную информацию так же можно найти всего лишь прочитав аналогичные топики

Выбор системного блока
Сборка системного блока 600 - 700 $
Выбор блока питания для системного блока
Комплектация системного блока
Апгрейд системного блока. Планки памяти 800Mhz Kit
Сборка системного блока

Старый 10.12.2009, 19:59   #2 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,598
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

polosatik, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL');
 DeleteFile('Rdpwkiot$s.sys');
 DelBHO('{39AA6D29-4236-4F25-A36A-3410EF5283D9}');
 DeleteService('Rdpwkiot$s');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck + выполните сканирование хайджеком (http://pchelpforum.ru/f26/t6442/) и дайте ссылку на его лог.
romul781 вне форума   Ответить с цитированием
Старый 10.12.2009, 20:28   #3 (permalink)
polosatik
Новичок
 
Регистрация: 10.12.2009
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Вот virusinfo syscheck:
http://webfile.ru/4150591
и еще:
http://webfile.ru/4150595
polosatik вне форума   Ответить с цитированием
Старый 10.12.2009, 22:43   #4 (permalink)
dk1988
Новичок
 
Регистрация: 25.08.2008
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Непонятно как удалить баннер.
Помагите неумному человеку
dk1988 вне форума   Ответить с цитированием
Старый 10.12.2009, 22:46   #5 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Адрес: Голицыно (МО)
Сообщений: 12,236
Сказал(а) спасибо: 11
Поблагодарили 4 раз(а) в 1 сообщении
Репутация: 8928
По умолчанию

SARMAT, Сделайте логи как здесь написано http://pchelpforum.ru/f26/t6442/ и выложите сюда
Гризлик вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 10.12.2009, 23:17   #6 (permalink)
dk1988
Новичок
 
Регистрация: 25.08.2008
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
SARMAT, Сделайте логи как здесь написано http://pchelpforum.ru/f26/t6442/ и выложите сюда
Он ненаходит баннер а он уже если честно надоело пишет что через 30 дней сам свалит или можно его с помощью кода удалить... Он работает как со включенным инетом так и без него зовут его fmMain
dk1988 вне форума   Ответить с цитированием
Старый 10.12.2009, 23:20   #7 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,216
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Цитата:
Сообщение от SARMAT Посмотреть сообщение
Он ненаходит баннер а он уже если честно надоело пишет что через 30 дней сам свалит или можно его с помощью кода удалить... Он работает как со включенным инетом так и без него зовут его fmMain
Искать должны не вы не avz а мы, проанализировав то что написанной на понятном многим языке в инструкции http://pchelpforum.ru/f26/t6442/#post37758
Выполнить это и прислать архив virusinfo_syscure.zip
01pump вне форума   Ответить с цитированием
Старый 11.12.2009, 12:03   #8 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,598
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

Цитата:
Сообщение от polosatik Посмотреть сообщение
Вот virusinfo syscheck:
http://webfile.ru/4150591
и еще:
http://webfile.ru/4150595
polosatik, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк
Код:
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Pivim Multibar\pivim.dll
O3 - Toolbar: (no name) - {892E81F6-EC63-4d13-8422-835A7A05D6EB} - (no file)
O3 - Toolbar: Pivim Multibar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Pivim Multibar\pivim.dll
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL 
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'Default user')
O9 - Extra button: (no name) - DctMapping - (no file)
и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\EL32.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck + лог хайджека
romul781 вне форума   Ответить с цитированием
Старый 11.12.2009, 16:32   #9 (permalink)
polosatik
Новичок
 
Регистрация: 10.12.2009
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

вот так:
http://webfile.ru/4152913
http://webfile.ru/4152929
polosatik вне форума   Ответить с цитированием
Старый 11.12.2009, 16:41   #10 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,216
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Цитата:
Сообщение от polosatik Посмотреть сообщение
Выполнить этот скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ofuxnwk.exe');
 DeleteFile('C:\Windows\Tasks\SysteCheck.job'); 
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Метки
апгрейд

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 17:33.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.