Технический форум
Вернуться   Технический форум > Компьютерный форум > Операционная система Windows


Ответ
 
Опции темы Опции просмотра
Старый 27.07.2009, 22:30   #51 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Цитата:
Сообщение от Виталий121 Посмотреть сообщение
http://webfile.ru/3800936 вот
Обойдемся простым удалением
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('calc.ifo');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
01pump вне форума   Ответить с цитированием
Старый 27.07.2009, 22:51   #52 (permalink)
Виталий121
Новичок
 
Регистрация: 27.07.2009
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

благодарю, все исправно работает
Виталий121 вне форума   Ответить с цитированием
Старый 28.07.2009, 16:33   #53 (permalink)
Rivaldo
Member
 
Регистрация: 09.02.2008
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Ну с бякой вы опоздали) Комп показал отсутствует файл windows\sistem32\config\sistem и умер ))) переустановила систему вчера, вроде все норм работает) тока вот теперь думаю какой бы лучше антивирусник поставить?
Rivaldo вне форума   Ответить с цитированием
Старый 02.08.2009, 14:38   #54 (permalink)
wolfcry
Member
 
Регистрация: 11.02.2008
Сообщений: 28
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Помогите пожалуйста ! - при загрузке вылазит окно не удалось запустить какое то приложение. сделала avz - вот лог http://ifolder.ru/13365958
wolfcry вне форума   Ответить с цитированием
Старый 02.08.2009, 14:59   #55 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Mazuta,
На этом сайте www.virustotal.com проверьте следующий файл C:\WINDOWS\system32\Drivers\NDIS.sys Если появится сообщение что такой файл уже проверялся то все равно выполните повторную проверку. Результат сообщите.
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 02.08.2009, 16:18   #56 (permalink)
wolfcry
Member
 
Регистрация: 11.02.2008
Сообщений: 28
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@hispasec.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.



не загружает файл ...
wolfcry вне форума   Ответить с цитированием
Старый 02.08.2009, 16:23   #57 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Mazuta,
Странно У меня загрузка нормально проходит.
Выполните в avz
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('protect');
DeleteService('ntalme');
DeleteService('DhcpSrv');
DeleteFile('c:\progra~1\MicPhone\antit.dll');
DeleteFile('c:\progra~1\ThunMail\testabd.dll');
DeleteFile('C:\WINDOWS\dhcp\svchost.exe');
DeleteFile('C:\WINDOWS\system32\ntalme.sys');
DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
DeleteFile('3941.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
DeleteFile('C:\WINDOWS\system32\wiawow32.sys');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
DelWinlogonNotifyByFileName('3941.dll');
ExecuteRepair(6);
ExecuteRepair(13);
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip
01pump вне форума   Ответить с цитированием
Старый 02.08.2009, 19:25   #58 (permalink)
wolfcry
Member
 
Регистрация: 11.02.2008
Сообщений: 28
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

http://ifolder.ru/13369095
wolfcry вне форума   Ответить с цитированием
Старый 02.08.2009, 19:41   #59 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Mazuta, Сообщение о загружаемом модуле все еще появляется?
01pump вне форума   Ответить с цитированием
Старый 02.08.2009, 20:11   #60 (permalink)
wolfcry
Member
 
Регистрация: 11.02.2008
Сообщений: 28
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Да появляется!!!!

---------- Добавлено в 19:13 ---------- Предыдущее сообщение было написано в 19:11 ----------

Еще нодом проверяла вот такая проблема - C:\Program Files\Common Files\LightScribe\LSSrvc.exe Win32/Virut.NBP вирус Ошибка при очистка C:\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX1\2gz46.exe.
wolfcry вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 22:28.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.