ВЫбор ОС для АТИ Рейдж 336 МГц, 64 мб ОЗУ, 4 ГБ - Страница 6

hashkin · 13.07.2009, 12:42

ошибка не после проверки она появилась после удаление вируса(я его сам удалял ,не мог зайти на рабоций стол, как зашел попросили восстановить систему из-за этой ошибки. Тексты бывают разные, наверное потому что разные файлы повреждены, но они не могут быть повреждены потому что я переустановил фаервол. Тексты такие: "Файл или каталог С:\PROGA~1\Agnitum\OUNPOS~1\log\profiler.log поврежден и не может быть прочитан. Запустите служебную программу CHKDSK" и еще такой текст: "Файл или каталог С:\C:\Program Files\Agnitum\Outpost Firewall Pro\log\impove_net.log поврежден и не может быть прочитан. Запустите служебную программу CHKDSK"

---------- Добавлено в 10:44 ---------- Предыдущее сообщение было написано в 10:42 ----------

Еще когда переходишь в безопасный режим компьютора, появляются надписи не на русском как раньше, а просо набор символов и букв с точечками вверху

01pump · 13.07.2009, 13:20

Qiker,
Еще это выполнить в avz:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('GarenaPEngine');
DeleteService('hjgruimullhdlt');
DeleteService('helpprov');
DeleteFile('c:\winxp\system32\drivers\hjgruimullhdlt.sys');
DeleteFile('C:\DOCUME~1\Дом.DOM\LOCALS~1\Temp\TUS77.tmp');
BC_DeleteSvc('hjgruimullhdlt');
BC_DeleteFile('c:\winxp\system32\drivers\hjgruimullhdlt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true); 
end.

После перезагрузки повторить стандартный скрипт №2 и прислать virusinfo_syscheck.zip

hashkin · 13.07.2009, 13:57

http://exfile.ru/50704
ошибки исчезли, а язык русский при переулючении в безопасный режим не появился

---------- Добавлено в 12:31 ---------- Предыдущее сообщение было написано в 11:57 ----------

да когда комп включился (после перезагрузки) аваст обнаружил вирус

01pump · 13.07.2009, 14:53

Цитата:

Сообщение от Qiker

да когда комп включился (после перезагрузки) аваст обнаружил вирус

В логах до сих пор видны следы зловреда. Не пойму почему его в gmer не видать

Вот это скачайте http://depositfiles.com/ru/files/j3apocwxd там аналог обычной avz В нем выполни стандартный скрипт №2 и пришли virusinfo_syscheck.zip

hashkin · 13.07.2009, 15:21

может я что не так длаю в гмер?

---------- Добавлено в 13:32 ---------- Предыдущее сообщение было написано в 13:21 ----------

http://exfile.ru/50716 вот сделал

01pump · 13.07.2009, 15:38

Qiker,
В папке с программой Avast есть файл Warning.log Найдите его и через файлообменник выложите.
ЗЫ И уточните кроме сообщений о зловреде какие есть проблемы.

hashkin · 13.07.2009, 16:56

http://exfile.ru/50733 вот файл только я zip архивным сделал, по другому никак не могу в обменник засунуть.
Когда при перезагрузке нажимаешь F8 - для в хода в безопасном режиме, появляется надписи не на русском языке как было раньше, а просто набор символов(буквы с точками наверху, какие-то еще символы). Сейчас попробую фотку выстываить

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 14:56 ----------

http://webfile.ru/3770593 вот ссылка с фотографией

01pump · 13.07.2009, 17:18

Выполнить еще это

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('hjgruivmyeorrq');
DeleteService('helpprov');
DeleteFile('C:\WINXP\SYSTEM32\HJGRUIIYKBAQJU.DLL') ;
DeleteFileMask('C:\Documents and Settings\Дом.DOM\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Дом.DOM\Local Settings\Temporary Internet Files', '*.*', true);
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteSysClean;
RebootWindows(true);
end.

При запуске этого скрипта комп подвиснет минут на 5. Его кнопкой на системнике перезагрузите.
Сразу после перезагрузки проверьте загрузку в Безопасном режиме.

hashkin · 13.07.2009, 17:36

результата нет, проблема не связана случаем с файлом AUTOEXEC.BAT?

01pump · 13.07.2009, 17:47

Цитата:

Сообщение от Qiker

результата нет, проблема не связана случаем с файлом AUTOEXEC.BAT?

А что с ним приключилось?

13.07.2009, 13:20	#52 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Qiker, Еще это выполнить в avz: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('GarenaPEngine'); DeleteService('hjgruimullhdlt'); DeleteService('helpprov'); DeleteFile('c:\winxp\system32\drivers\hjgruimullhdlt.sys'); DeleteFile('C:\DOCUME~1\Дом.DOM\LOCALS~1\Temp\TUS77.tmp'); BC_DeleteSvc('hjgruimullhdlt'); BC_DeleteFile('c:\winxp\system32\drivers\hjgruimullhdlt.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После перезагрузки повторить стандартный скрипт №2 и прислать virusinfo_syscheck.zip

13.07.2009, 12:42	#51 (permalink)
hashkin Member Регистрация: 27.01.2008 Сообщений: 237 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	ошибка не после проверки она появилась после удаление вируса(я его сам удалял ,не мог зайти на рабоций стол, как зашел попросили восстановить систему из-за этой ошибки. Тексты бывают разные, наверное потому что разные файлы повреждены, но они не могут быть повреждены потому что я переустановил фаервол. Тексты такие: "Файл или каталог С:\PROGA~1\Agnitum\OUNPOS~1\log\profiler.log поврежден и не может быть прочитан. Запустите служебную программу CHKDSK" и еще такой текст: "Файл или каталог С:\C:\Program Files\Agnitum\Outpost Firewall Pro\log\impove_net.log поврежден и не может быть прочитан. Запустите служебную программу CHKDSK" ---------- Добавлено в 10:44 ---------- Предыдущее сообщение было написано в 10:42 ---------- Еще когда переходишь в безопасный режим компьютора, появляются надписи не на русском как раньше, а просо набор символов и букв с точечками вверху

13.07.2009, 13:57	#53 (permalink)
hashkin Member Регистрация: 27.01.2008 Сообщений: 237 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	http://exfile.ru/50704 ошибки исчезли, а язык русский при переулючении в безопасный режим не появился ---------- Добавлено в 12:31 ---------- Предыдущее сообщение было написано в 11:57 ---------- да когда комп включился (после перезагрузки) аваст обнаружил вирус

13.07.2009, 15:21	#55 (permalink)
hashkin Member Регистрация: 27.01.2008 Сообщений: 237 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	может я что не так длаю в гмер? ---------- Добавлено в 13:32 ---------- Предыдущее сообщение было написано в 13:21 ---------- http://exfile.ru/50716 вот сделал

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

13.07.2009, 15:38	#56 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Qiker, В папке с программой Avast есть файл Warning.log Найдите его и через файлообменник выложите. ЗЫ И уточните кроме сообщений о зловреде какие есть проблемы.

13.07.2009, 16:56	#57 (permalink)
hashkin Member Регистрация: 27.01.2008 Сообщений: 237 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	http://exfile.ru/50733 вот файл только я zip архивным сделал, по другому никак не могу в обменник засунуть. Когда при перезагрузке нажимаешь F8 - для в хода в безопасном режиме, появляется надписи не на русском языке как было раньше, а просто набор символов(буквы с точками наверху, какие-то еще символы). Сейчас попробую фотку выстываить ---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 14:56 ---------- http://webfile.ru/3770593 вот ссылка с фотографией

13.07.2009, 17:36	#59 (permalink)
hashkin Member Регистрация: 27.01.2008 Сообщений: 237 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	результата нет, проблема не связана случаем с файлом AUTOEXEC.BAT?