Установка второго жесткогго диска - Страница 4

01pump · 17.09.2009, 15:46

Цитата:

Сообщение от Trion

Готово

Код:

 
 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 BC_DeleteFile('C:\Documents and Settings\Hakkinen\Главное меню\Программы\Автозагрузка\ikowin32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

стандартный скрипт №2 и архив virusinfo_syscheck.zip

Trion · 17.09.2009, 16:04

Скрипт №2 - http://exfile.ru/59989
Это чума?

Может есть еще какие-то способы?
После перезагрузки опять появился файлик ikowin32.exe

01pump · 17.09.2009, 16:11

Trion,
Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

Trion · 17.09.2009, 17:54

http://exfile.ru/60023

01pump · 17.09.2009, 18:00

Trion,
Попробуйте утилиткой Cureit http://www.freedrweb.com/download+cureit/ просканировать. По результату отпишитесь.

Trion · 17.09.2009, 18:53

Нашлось 13 инфицированных файлов, все удалены.
Данные после перезагрузки:
Скрипт №2 - http://exfile.ru/60044
Hijackthis - http://exfile.ru/60045

01pump · 17.09.2009, 18:57

Цитата:

Сообщение от Trion

Нашлось 13 инфицированных файлов, все удалены.

В каких именно папках были обнаружены зараженные файлы?

Trion · 17.09.2009, 19:41

К сожалению не сохранил результат(( по памяти:
c:\windows\system32\ - 3шт *.exe
c:\windows\temp\ - 8шт *.tmp (или temp)
вроде бы здесь один:
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5
и еще один не помню

Повторная проверка ничего не дала.
Все цело? или чтото еще не так?

01pump · 17.09.2009, 22:57

Цитата:

Сообщение от Trion

Все цело? или чтото еще не так?

Вам виднее.

Если та гадость не появляется больше значит успешно пролечились.

Trion · 18.09.2009, 17:20

Большое спасибо за помощь, проблема осталась

буду бороться дальше

17.09.2009, 16:04	#32 (permalink)
Trion Member Регистрация: 17.09.2009 Сообщений: 18 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Скрипт №2 - http://exfile.ru/59989 Это чума? Может есть еще какие-то способы? После перезагрузки опять появился файлик ikowin32.exe

17.09.2009, 16:11	#33 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Trion, Скачайте утилитку http://www.gmer.net/gmer.zip Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

17.09.2009, 17:54	#34 (permalink)
Trion Member Регистрация: 17.09.2009 Сообщений: 18 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	http://exfile.ru/60023

17.09.2009, 18:00	#35 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Trion, Попробуйте утилиткой Cureit http://www.freedrweb.com/download+cureit/ просканировать. По результату отпишитесь.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

17.09.2009, 18:53	#36 (permalink)
Trion Member Регистрация: 17.09.2009 Сообщений: 18 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Нашлось 13 инфицированных файлов, все удалены. Данные после перезагрузки: Скрипт №2 - http://exfile.ru/60044 Hijackthis - http://exfile.ru/60045

17.09.2009, 19:41	#38 (permalink)
Trion Member Регистрация: 17.09.2009 Сообщений: 18 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	К сожалению не сохранил результат(( по памяти: c:\windows\system32\ - 3шт .exe c:\windows\temp\ - 8шт .tmp (или temp) вроде бы здесь один: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5 и еще один не помню Повторная проверка ничего не дала. Все цело? или чтото еще не так?

18.09.2009, 17:20	#40 (permalink)
Trion Member Регистрация: 17.09.2009 Сообщений: 18 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Большое спасибо за помощь, проблема осталась буду бороться дальше