Зависает компьютерная мышка - Страница 2

01pump · 11.07.2009, 16:45

Цитата:

Сообщение от fahrenheit2707

не запускается программа. распаковал, exe-шник не запускается. стоит windows xp sp2

Переименуйте avz.exe во чтонить другое например far.exe

max333 · 11.07.2009, 17:40

http://webfile.ru/3767310

01pump · 11.07.2009, 17:48

Цитата:

Сообщение от fahrenheit2707

http://webfile.ru/3767310

Очень много троянов

Лечение будет через 20 минут

max333 · 11.07.2009, 17:51

извиняюсь за трояны в комплекте

01pump · 11.07.2009, 18:04

fahrenheit2707,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\web\smss.exe');
 TerminateProcessByName('c:\windows\services.exe');
 TerminateProcessByName('c:\windows\web\lsass.exe');
 DeleteService('ati8lvxx');
 DeleteService('RpcSsRasAuto');
 DeleteFile('c:\windows\web\lsass.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('c:\windows\web\smss.exe');
 DeleteFile('C:\WINDOWS\WEB\lsass.exe');
 DeleteFile('C:\WINDOWS\system32\adsldpcx.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8lvxx.sys');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
 DeleteFile('digeste.dll');
 DeleteFile('C:\WINDOWS\system32\winbigbon.dll');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}');
 DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelCLSID('{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}');
 DelAutorunByFileName('digeste.dll');
 ExecuteRepair(6);
 ExecuteRepair(9);
 ExecuteRepair(10);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки в avz обновите базы!!!! : Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

max333 · 11.07.2009, 18:36

http://webfile.ru/3767380

---------- Добавлено в 17:41 ---------- Предыдущее сообщение было написано в 17:36 ----------

http://webfile.ru/3767390

---------- Добавлено в 18:00 ---------- Предыдущее сообщение было написано в 17:36 ----------

боюсь сглазить, но вроде все нормально стало

спасибо, мужик!

01pump · 11.07.2009, 20:12

fahrenheit2707,
Напоследок выполнить

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('digiwet.dll');
DelAutorunByFileName('digiwet.dll');
ExecuteSysClean;
end.

11.07.2009, 18:04	#15 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	fahrenheit2707, В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту). Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\web\smss.exe'); TerminateProcessByName('c:\windows\services.exe'); TerminateProcessByName('c:\windows\web\lsass.exe'); DeleteService('ati8lvxx'); DeleteService('RpcSsRasAuto'); DeleteFile('c:\windows\web\lsass.exe'); DeleteFile('c:\windows\services.exe'); DeleteFile('c:\windows\web\smss.exe'); DeleteFile('C:\WINDOWS\WEB\lsass.exe'); DeleteFile('C:\WINDOWS\system32\adsldpcx.exe'); DeleteFile('C:\WINDOWS\System32\Drivers\ati8lvxx.sys'); DeleteFile('C:\WINDOWS\system32\digiwet.dll'); DeleteFile('digeste.dll'); DeleteFile('C:\WINDOWS\system32\winbigbon.dll'); DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}'); DelBHO('{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}'); DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}'); DelCLSID('{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}'); DelAutorunByFileName('digeste.dll'); ExecuteRepair(6); ExecuteRepair(9); ExecuteRepair(10); ExecuteSysClean; RebootWindows(true); end. Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!! После перезагрузки в avz обновите базы!!!! : Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

11.07.2009, 18:36	#16 (permalink)
max333 Member Регистрация: 09.01.2008 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	http://webfile.ru/3767380 ---------- Добавлено в 17:41 ---------- Предыдущее сообщение было написано в 17:36 ---------- http://webfile.ru/3767390 ---------- Добавлено в 18:00 ---------- Предыдущее сообщение было написано в 17:36 ---------- боюсь сглазить, но вроде все нормально сталоспасибо, мужик!

11.07.2009, 20:12	#17 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	fahrenheit2707, Напоследок выполнить Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('digiwet.dll'); DelAutorunByFileName('digiwet.dll'); ExecuteSysClean; end.

11.07.2009, 17:40	#12 (permalink)
max333 Member Регистрация: 09.01.2008 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	http://webfile.ru/3767310

11.07.2009, 17:51	#14 (permalink)
max333 Member Регистрация: 09.01.2008 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	извиняюсь за трояны в комплекте

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070