06.12.2009, 18:10
|
#22 (permalink) | |
|
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
Цитата:
|
|
|
|
|
06.12.2009, 19:12
|
#23 (permalink) |
|
Member
Регистрация: 21.08.2008
Сообщений: 69
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
нашёл ещё фаил шрифта fontsys но он не удаляется
---------- Добавлено в 18:12 ---------- Предыдущее сообщение было написано в 17:13 ---------- вот собсна и лог http://webfile.ru/4139198 |
|
|
|
|
06.12.2009, 20:12
|
#25 (permalink) |
|
Member
Регистрация: 21.08.2008
Сообщений: 69
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
|
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|
06.12.2009, 20:29
|
#26 (permalink) | |
|
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
Цитата:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Services\mservice.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mfdrivers');
DeleteFile('C:\Program Files\dwFlags\RDPDD Chained DD.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RDPDD Chained DD');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в обычном режиме в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 ) |
|
|
|
|
|
06.12.2009, 20:49
|
#27 (permalink) |
|
Member
Регистрация: 21.08.2008
Сообщений: 69
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
http://webfile.ru/4139475
вот virusinfo_syscheck.zip а в hijackthis я так и не понял какие строки мне выделить нужно мне их не показали) ---------- Добавлено в 19:49 ---------- Предыдущее сообщение было написано в 19:46 ---------- вот появился вначале этот текстовый документ http://webfile.ru/4139500 всё что в нём написанно надо выделить потом? |
|
|
|
|
06.12.2009, 21:39
|
#28 (permalink) | |
|
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
paravoz,
Выполнить это Цитата:
Hijackthis использовать не надо и тем более отмечать всё в нём. |
|
|
|
|
|
06.12.2009, 21:58
|
#29 (permalink) |
|
Member
Регистрация: 21.08.2008
Сообщений: 69
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
вот сделал http://webfile.ru/4139705
но у меня уже нормально вроде всё стало после того как по удалял файлы и перезагрузился ---------- Добавлено в 20:58 ---------- Предыдущее сообщение было написано в 20:55 ---------- только у меня мазила тормозит чёт |
|
|
|
|
06.12.2009, 22:11
|
#30 (permalink) |
|
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
paravoz,
То что хотели удалить удалили. Теперь в логах чисто. |
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
 |
| Метки |
| перезагрузка системы, удачная конфигурация |
|
|
Линейный вид
