VR

alenka 76 какую программу удалил? Paint что ли? а если сделать так Пуск - Выполнить (или нажать Win+R) после в поле открыть ввести mspaint и нажать ОК должен запустится Paint

alenka 76

В чем именно проблема? Нажимаешь кнопочку PrtScr после чего открываешь пейнт и туда вставляешь после чего сохраняешь в формате jpg. Заходишь на форум и верху страницы нажимаешь на Загрузить картинку

Tuman В логах чисто! HOSTS сам добавил эти строчки? 94.229.74.237 torrents.ru 94.229.74.237 www.torrents.ru 127.0.0.1 www.vkontakte.ru

Hannibal К выше сказанному добавлю отключить автозагрузку со всех носителей информации и вручную удалить если останется после проверки антивирусом autorun и тело самого вируса. Не один антивирус не дает 100% защиты, лучшая защита это голова

Тогда попробуй такой скрипт выполнить begin QuarantineFile('C:\Windows\System32\snmptrap.exe',''); QuarantineFile('C:\Windows\System32\mctadmin.exe',''); QuarantineFile('C:\Windows\System32\UI0Detect.exe',''); QuarantineFile('C:\Windows\System32\Drivers\spro.sys',''); QuarantineFile('wmpnetwk.exe',''); QuarantineFile('fraps64.dat',''); QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 3D 11\Оси СП\Ось ГОСТ 9650-80 Тип 7.bak',''); QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Прихваты СП\Прихват ГОСТ 12940-67.bak',''); QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Оси СП\Ось ГОСТ 12469-67.bak',''); DeleteFile('C:\Windows\system32\drivers\dwprot.sys'); DeleteFile('C:\Windows\System32\drivers\dwprot.sys'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. это совсем не понял как?

HeadCrab Запусти AVZ от имени администратора INFINITY Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe',''); QuarantineFile('C:\WINDOWS\system32\stisvc.exe',''); QuarantineFile('C:\WINDOWS\system32\psxss.exe',''); DeleteFile('C:\WINDOWS\system32\stisvc.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

HeadCrab Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\System32\snmptrap.exe',''); QuarantineFile('C:\Windows\System32\mctadmin.exe',''); QuarantineFile('C:\Windows\System32\UI0Detect.exe',''); QuarantineFile('C:\Windows\System32\Drivers\spro.sys',''); QuarantineFile('wmpnetwk.exe',''); QuarantineFile('fraps64.dat',''); QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 3D 11\Оси СП\Ось ГОСТ 9650-80 Тип 7.bak',''); QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Прихваты СП\Прихват ГОСТ 12940-67.bak',''); QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Оси СП\Ось ГОСТ 12469-67.bak',''); DeleteFile('C:\Windows\system32\drivers\dwprot.sys'); DeleteFile('C:\Windows\System32\drivers\dwprot.sys'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

D:\WINDOWS\system32\run.exe и D:\WINDOWS\system32\safety.exe -Trojan.Win32.VkHost.coq А где новые логи? Если в двух словах использовать антивирус и не посещать плохие сайты да не запускать левые проги.

NIXON Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\WINDOWS\system32\hnetcfg.dll',''); QuarantineFile('D:\WINDOWS\system32\run.exe',''); QuarantineFile('D:\WINDOWS\system32\zipfldr.dll',''); QuarantineFile('D:\WINDOWS\system32\Winstyle\WinstyleMonitor.exe',''); QuarantineFile('D:\WINDOWS\System32\msshavmsg.dll',''); QuarantineFile('D:\Documents and Settings\User\Application Data\zcfh.exe',''); QuarantineFile('D:\WINDOWS\system32\safety.exe',''); StopService('sysafety'); DeleteService('sysafety'); QuarantineFile('d:\windows\system32\winstyle\winstylemonitor.exe',''); QuarantineFile('d:\windows\system32\safety.exe',''); TerminateProcessByName('d:\windows\system32\safety.exe'); DeleteFile('d:\windows\system32\safety.exe'); DeleteFile('D:\WINDOWS\system32\safety.exe'); DeleteFile('D:\Documents and Settings\User\Application Data\zcfh.exe'); DeleteFile('D:\WINDOWS\system32\run.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(13); ExecuteWizard('TSW', 1, 1, true); RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Shturman Выполни скрипт АВЗ SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\system32\safety.exe'); DeleteFile('c:\windows\system32\safety.exe'); ClearHostsFile; BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.begin Что сейчас с проблемами?

Shturman Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('spiu.sys',''); DeleteFile('spiu.sys'); ClearHostsFile; BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Профикси в HiJackThis (как фиксить смотри в шапке) O1 - Hosts: 89.104.91.17 vk.com O1 - Hosts: 89.104.91.17 www.vk.com O1 - Hosts: 89.104.91.17 durov.ru O1 - Hosts: 89.104.91.17 www.durov.ru O1 - Hosts: 89.104.91.17 0.vkontakte.ru O1 - Hosts: 89.104.91.17 www.0.vkontakte.ru O1 - Hosts: 89.104.91.17 m.vkontakte.ru O1 - Hosts: 89.104.91.17 www.m.vkontakte.ru O1 - Hosts: 89.104.91.17 vkontakte.ru O1 - Hosts: 89.104.91.17 www.vkontakte.ru quarantine.zip из папки AVZ выложи на файлообменик С делай заново логи AVZ (2й стандартный скрипт AVZ)

Shturman Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\run.exe',''); QuarantineFile('C:\WINDOWS\Installer\36587.msi',''); QuarantineFile('C:\Documents and Settings\Штурман\Local Settings\Application Data\Opera\Opera\cache\g_006A\opr0Z22B.tmp',''); QuarantineFile('C:\Program Files\PRMT8\PRMTIE\prmtie5.htm',''); QuarantineFile('c:\WINDOWS\system32\sqlncli.dll',''); QuarantineFile('C:\Program Files\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\VSPerfDrv100.sys',''); QuarantineFile('C:\Program Files\Dragon Age - Origins\bin_ship\daupdatersvc.service.exe',''); QuarantineFile('C:\WINDOWS\system32\safety.exe',''); ClearHostsFile; DeleteFile('C:\Documents and Settings\Штурман\Local Settings\Application Data\Opera\Opera\cache\g_006A\opr0Z22B.tmp'); DeleteFile('C:\WINDOWS\Installer\36587.msi'); DeleteFile('C:\WINDOWS\system32\run.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик С делай заново логи AVZ (2й стандартный скрипт AVZ)

adreano нет это из то го что это ты сам

или проще всего удалить статические маршруты командой route -f

Vol89 Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\DOCUME~1\E19D~1\LOCALS~1\Temp\ASFWHide',''); BC_QrFile('C:\DOCUME~1\E19D~1\LOCALS~1\Temp\ASFWHide'); DeleteFile('C:\DOCUME~1\E19D~1\LOCALS~1\Temp\ASFWHide'); BC_ImportAll; BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик С делай заново логи AVZ (2й стандартный скрипт AVZ)

теперь нужно найти вредоносный плагин и удалить его

В чем именно проблема? так же надо посмотреть Плагины

блин я выше написал что делать

Balin Вот должно помочь http://ulanovka.ru/forum/viewtopic.php?p=1208161#1208161 если не выйдет то делай логи AVZ

При удалении релизов благодарности полученые за него так же удаляются

Vol89 Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('Explorer.exe, C:\Program Files\Common Files\Web\svhost.exe', ''); QuarantineFile('C:\Program Files\Common Files\Web\svhost.exe',''); QuarantineFile('C:\WINDOWS\system32\dsuiext.dll',''); QuarantineFile('C:\WINDOWS\system32\dsquery.dll',''); DeleteFile('C:\Program Files\Common Files\Web\svhost.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(16); ExecuteWizard('TSW', 1, 1, true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик С делай заново логи AVZ (2й стандартный скрипт AVZ)

Vol89 Делай логи по этим правилам http://ulanovka.ru/forum/viewtopic.php?t=54237

Выполни скрипт AVZ (как выполнить скрипт в шапке) SetAVZGuardStatus(True); BC_DeleteFile('C:\Program Files\mos.exe'); BC_DeleteFile('C:\WINDOWS\system32\wuauolt.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.begin Если после перезагрузки антивирус по прежнему не будет запускаться, тогда скачай Virus Removal Tool 2010 и запусти полную проверку пк И срочно поставь сп3

А какой новый будет ip?