09.01.2010, 19:29 | #121 (permalink) |
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
Что то немножко затянулась борьба Выполните этот скрипт Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask('%temp%','*.* ', true ); DelWinlogonNotifyByFileName('ovleyz.dll'); ExecuteSysClean; ExecuteRepair(6); ExecuteRepair(9); ExecuteRepair(12); RebootWindows(true); end. |
09.01.2010, 20:32 | #124 (permalink) |
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
MasterLin,
Отлично! запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку: Код:
O20 - AppInit_DLLs: C:\DOCUME~1\User\LOCALS~1\Temp\ovleyz.dll Перезагрузитесь. После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и новый лог hijackthis |
09.01.2010, 20:54 | #125 (permalink) |
Новичок
Регистрация: 09.01.2010
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Проверте плз логи
http://exfile.ru/76189 http://exfile.ru/76190 ---------- Добавлено в 20:54 ---------- Предыдущее сообщение было написано в 20:51 ---------- только вот диспечер задач все рано не работает ставлю дату на 5 дней назад работает |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
09.01.2010, 21:02 | #126 (permalink) |
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
Rush,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки: Код:
R3 - URLSearchHook: (no name) - - (no file) O20 - AppInit_DLLs: C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\a.dll Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('0.exe'); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\a.dll'); ExecuteSysClean; ExecuteRepair(6); SetAVZPMStatus(True); RebootWindows(true); end. После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и новый лог hijackthis |
09.01.2010, 21:25 | #130 (permalink) |
Member
Регистрация: 08.01.2010
Сообщений: 49
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
Метки |
amd, super rv770 |
|
|