Maya 2008 за 600 рублей - Страница 16

01pump · 23.02.2010, 21:48

jack5on,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17); 
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

imported_swed · 23.02.2010, 22:41

01pump,
сделал как Вы советовали jack5onу, вот мой virusinfo_syscheck.zip
http://slil.ru/28694803

imported_swed · 24.02.2010, 18:17

есть смысл ждать помощи или переустановить винду? Просто мне самому уже интересно, что это за фигня такая.

romul781 · 24.02.2010, 19:33

swed, а что Вы прислали? если это лог из-под лайв-сд, то он не верно сделан. и почему именно таким макаром?
в обычном режиме разве не запускается?
Внимание !!! База поcледний раз обновлялась 30.01.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

imported_swed · 24.02.2010, 21:15

romul781, потому что никак по-другому зайти в винду не получается, только через лайв сиди...

romul781 · 25.02.2010, 13:31

swed,

Цитата:

загрузившись с LiveCD, выбрать папки, с содержащимися в них утилитами и затем кликнув по исполнительному файлу avz.exe или hijackthis.exe в появившемся контекстном меню выбрать "Запустить с удаленным реестром". Далее появится окно с выбором учетних записей больной системы. Надо выбрать Администратор и запустить утилиты.
Далее в меню программы avz выбрать: Файл-Исследование системы. В разделе Службы и драйверы вместо "Только активные службы и драйверы" выбрать "Все службы и драйверы", в разделе Параметры дополнительно установить птичку "Создать ZIP архив с протоколом" и затем запустить исследование.
По окончании исследования получится протокол avz_sysinfo.htm Этот протокол необходимо будет предоставить для анализа.
Утилитку Hijackthis запустить аналогично avz . В результате получится логфайл hijackthis.log Его тоже предоставить для анализа.

вообщем такие вот инструкции

Skool · 27.02.2010, 11:52

Здравствуйте, помогите пожалуйста - 2 день бьюсь, не грузится рабочий стол, панель задач и диспетчер задач. Загрузился с RusLiveFull_2009_02_07 CD запустил AVZ с удаленным реестром вот результат выполнения стандартного скрипта №3: http://webfile.ru/4326066, Hijackthis не запускается - говорит что не может найти msvbvm60.dll

romul781 · 28.02.2010, 00:46

Skool, В папке больной винды через LiveCD внимательно!!!! поищите файлы C:\WINDOWS\system32\userini.exe (не C:\WINDOWS\system32\userinit.exe !!!!) и
C:\WINDOWS\system32\sdra64.exe

Далее в утилитах выбрав редактор реестра идите в ветку маркированную _C

HKEY_LOCAL_MACHINE_C \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

и открыв её справа смотрите параметр AppInit_DLLs и его значение.

Danisa · 02.03.2010, 22:14

у меня такая же проблема, что такое LiveCD?
и вот здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon наличие параметра Shell и значения в нем НЕ Explorer.exe а прописан путь к какому то файлу, я так понимаю к самому вирусу, и в тут я ничего не могу изменить, пишет, что "Отказано в доступе". и ещё почему в безопасном режиме в диспетчере задач, я не могу поменять язык? доступен только русский...=(

romul781 · 03.03.2010, 02:10

Цитата:

Сообщение от Danisa

а прописан путь к какому то файлу

Danisa, напишите полный путь к этому файлу.

23.02.2010, 21:48	#151 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	jack5on, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); ExecuteRepair(6); ExecuteRepair(11); ExecuteRepair(16); ExecuteRepair(17); RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

23.02.2010, 22:41	#152 (permalink)
imported_swed Новичок Регистрация: 23.02.2010 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	01pump, сделал как Вы советовали jack5onу, вот мой virusinfo_syscheck.zip http://slil.ru/28694803

24.02.2010, 18:17	#153 (permalink)
imported_swed Новичок Регистрация: 23.02.2010 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	есть смысл ждать помощи или переустановить винду? Просто мне самому уже интересно, что это за фигня такая.

24.02.2010, 19:33	#154 (permalink)
romul781 Member Регистрация: 01.03.2009 Сообщений: 3,593 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 260	swed, а что Вы прислали? если это лог из-под лайв-сд, то он не верно сделан. и почему именно таким макаром? в обычном режиме разве не запускается? Внимание !!! База поcледний раз обновлялась 30.01.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

24.02.2010, 21:15	#155 (permalink)
imported_swed Новичок Регистрация: 23.02.2010 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	romul781, потому что никак по-другому зайти в винду не получается, только через лайв сиди...

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

27.02.2010, 11:52	#157 (permalink)
Skool Новичок Регистрация: 27.02.2010 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Здравствуйте, помогите пожалуйста - 2 день бьюсь, не грузится рабочий стол, панель задач и диспетчер задач. Загрузился с RusLiveFull_2009_02_07 CD запустил AVZ с удаленным реестром вот результат выполнения стандартного скрипта №3: http://webfile.ru/4326066, Hijackthis не запускается - говорит что не может найти msvbvm60.dll

28.02.2010, 00:46	#158 (permalink)
romul781 Member Регистрация: 01.03.2009 Сообщений: 3,593 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 260	Skool, В папке больной винды через LiveCD внимательно!!!! поищите файлы C:\WINDOWS\system32\userini.exe (не C:\WINDOWS\system32\userinit.exe !!!!) и C:\WINDOWS\system32\sdra64.exe Далее в утилитах выбрав редактор реестра идите в ветку маркированную _C HKEY_LOCAL_MACHINE_C \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows и открыв её справа смотрите параметр AppInit_DLLs и его значение.

02.03.2010, 22:14	#159 (permalink)
Danisa Новичок Регистрация: 02.03.2010 Сообщений: 2 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	у меня такая же проблема, что такое LiveCD? и вот здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon наличие параметра Shell и значения в нем НЕ Explorer.exe а прописан путь к какому то файлу, я так понимаю к самому вирусу, и в тут я ничего не могу изменить, пишет, что "Отказано в доступе". и ещё почему в безопасном режиме в диспетчере задач, я не могу поменять язык? доступен только русский...=(