Jump to content
  • 0
D_Master

Для тех, чьи системы заражены вирусами!

Question

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.



Как сделать логи AVZ

Скрытый текст


qq1_973ee46551d748ce58baa21c9bdd86cf.jpg
qq2_86be563127bc2737bfd3ecce17920c32.jpg
qq3.jpg

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 
XKMfDeG.png
Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

4231517m.png


Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".
4221277m.png

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 
4219229m.png


После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".
4223329m.png

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 



Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.


Обновлено 11 ноября 2016. //VR

Share this post


Link to post
Share on other sites

Recommended Posts

  • 1

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

Скрытый текст

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Leo\AppData\Local\Hostinstaller\480719690_monster.exe','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\emYdFg1.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
 DelBHO('{6E727987-C8EA-44DA-8749-310C0FBE3C3E}');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\qcZtGKqHlUOe.dll','');
 DeleteService('VGPU');
 DeleteService('bsdriver');
 QuarantineFile('C:\Windows\system32\drivers\bsdriver.sys','');
 DeleteService('lvtq');
 QuarantineFile('C:\Windows\System32\drivers\cdbvg.sys','');
 DeleteFile('C:\Windows\System32\drivers\cdbvg.sys','32');
 DeleteFile('C:\Windows\system32\drivers\bsdriver.sys','32');
 DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys','32');
 DeleteFile('C:\Users\Leo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Create virtual drive for Denwer.lnk','32');
 DeleteFile('C:\Users\Leo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Daum Potplayer-64 Bits.lnk','32');
 DeleteFile('C:\Windows\System32\rundll32.exe url,FileProtocolHandler http://www.mail.ru/cnt/20775012?gp=821637','32');
 DeleteFile('C:\Users\Leo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','32');
 DeleteFile('C:\Users\Leo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk','32');
 DeleteFile('C:\Users\Leo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\qcZtGKqHlUOe.dll','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\emYdFg1.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Users\Leo\AppData\Local\Hostinstaller\480719690_monster.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search2','64');
 DeleteFile('C:\Windows\system32\Tasks\{E5BBA320-C2AF-4A6E-896B-BAD539EA32F7}','64');
 DeleteFile('C:\Windows\system32\Tasks\{7DDC456C-9B12-4D83-9F4B-92B2A4F1E68E}','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перзагрузки еще один скрипт AVZ: 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ

Сделай лог Malwarebytes Antimalware  (как сделать лог см. -  в шапке)

Share this post


Link to post
Share on other sites
  • 1

@Angry    Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

Скрытый текст

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\A\appdata\roaming\daemon.exe','');
 DeleteService('{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64');
 DeleteService('{ab573ef7-acd0-4715-a5c0-420d2ee2cd93}w64');
 DeleteService('{42f8f729-2fa8-44bb-b01a-28c57a8162c7}w64');
 DeleteService('VGPU');
 DeleteService('tcfd_vt_1_10_0_24');
 DeleteFile('C:\Windows\system32\drivers\tcfd_vt_1_10_0_24.sys','32');
 DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{42f8f729-2fa8-44bb-b01a-28c57a8162c7}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{ab573ef7-acd0-4715-a5c0-420d2ee2cd93}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64.sys','32');
 DeleteFile('C:\Users\A\appdata\roaming\daemon.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

 

После перзагрузки еще один скрипт AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Через "Удаление и изменения программ" удалите следующие рекламные компоненты: UBar, IObit, WdsManPro

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ

Share this post


Link to post
Share on other sites
  • 1

@Angry Значит удалим остатки через скрипт

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

Скрытый текст

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('UbarCalloutDriver');
 DeleteService('WdsManPro');
 DeleteService('UbarPolicyProvider');
 DeleteService('LiveUpdateSvc');
 DeleteFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe','32');
 DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
 DeleteFile('C:\ProgramData\aWdsManProa\WdsManPro.exe','32');
 DeleteFile('C:\Program Files\UBar\UbarDriver.sys','32');
 DeleteFile('C:\Users\A\AppData\Local\likecoupon\stub.exe','32');
 DeleteFile('C:\Users\A\AppData\Local\likecoupon\config.json','32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Cделай новые логи AVZ (2-й стандартный скрипт AVZ

Сделайте новые логи
Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите Check Browsers LNK.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log который так же залейте на файлообменик.

Share this post


Link to post
Share on other sites
  • 1

@Angry

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Загрузите этот отчет на файлообменик. Что сейчас с проблемами?

Share this post


Link to post
Share on other sites
  • 1

@Angry Сделай лог Malwarebytes Antimalware  (как сделать лог см. -  в шапке)

Share this post


Link to post
Share on other sites
  • 1

@Angry все что обнаружила  Malwarebytes Antimalware  можно удалять

Share this post


Link to post
Share on other sites
  • 0

Почему это тема во взаимопомощи?) тут авторы тем просят помощь такто :)

Share this post


Link to post
Share on other sites
  • 0
А тебе зачем логи? Хочешь опыты ставить?
как-то подозрительно это всё)

Дабы не устраивать пляски с бубном, мы никто не телепаты :)

Почему это тема во взаимопомощи?) тут авторы тем просят помощь такто

А я предлагаю помощь :)

Share this post


Link to post
Share on other sites
  • 0

Franki

Ссылка на архив

Открой AVZ; Файл-Выполнить скрипт. Вставь туда следующий текст:

begin

QuarantineFile('D:\autorun.inf','');

QuarantineFile('D:\autorun.wsh','');

QuarantineFile('C:\autorun.wsh','');

QuarantineFile('C:\autorun.inf','');

QuarantineFile('C:\autorun.exe','');

DeleteFile('C:\autorun.exe');

DeleteFile('C:\autorun.wsh');

DeleteFile('D:\autorun.wsh');

DeleteFile('D:\autorun.inf');

DeleteFile('C:\autorun.inf');

RebootWindows(true);

end.

и нажми "Запустить". Компьютер перезагрузится.

Затем запусти файл fixReg.bat (из архива) и дождись его выполнения.

По логам, вируса - только автораны. ПДД денег не просит? ;)

Много файлов в автозагрузке - сервисы PowerDVD8, апплеты панели управления nVidia.

Открой файл fixReg.reg, если что не нужно убирать (на твой взгляд), то удаляй из файла от коментария до следующего.

Совет: для последующей защиты от вирусов-авторанов, насоздавай в конях дисков папки autorun.inf и присвой им атрибут "Скрытый". Теперь ни один вирус не сможет создать файл autorun.inf (если, конечно не удалит одноименную папку ;))

2ALL: если у вас такие же симптомы, не применяйте эти скрипты - для каждого случая требуется свой индивидуальный "курс лечения" ;)

Share this post


Link to post
Share on other sites
  • 0

D_Master

1. Открой файл fixReg.reg, если что не нужно убирать (на твой взгляд), то удаляй из файла от коментария до следующего.

2. Совет: для последующей защиты от вирусов-авторанов, насоздавай в конях дисков папки autorun.inf и присвой им атрибут "Скрытый". Теперь ни один вирус не сможет создать файл autorun.inf (если, конечно не удалит одноименную папку ;))

1. А где надо убирать?

2. Как насоздавать autorun.inf?

Share this post


Link to post
Share on other sites
  • 0

D_Master, понял: тебе, типа, отправляют анализы (логи), а ты устанавливаешь диагноз (способ лечения). Просто сначала подумал - тесты статистику или что-то в этом роде собираешь делать.

Круто! У меня проблема, когда открываю общий доступ на папку (полное изменение) - в этой папке сразу нач-ют появляться файлы, как KHQ и т.д.. Что делать?

п.с. лог позже скину - проверяюсь.


на фтп не зашло ...

давай дистанционно вылечишь?

AVZ:

%EF%EE%E4%EE%E7%F0.d6edc3db995dda333363eeaad0316382.JPG

%E4%E5%E9%F1%F2%E2.7c10c2c5de3b318a7e30dd4e22ee1c1c.JPG

HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:07:32, on 29.11.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\cFosSpeed\spd.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\cFosSpeed\cFosSpeed.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\Chameleon Clock\ChamClock.exe

C:\Program Files\CPU-Control\CPU_Control.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Install\For translating\Dicto_installed\Dicto.exe

C:\Program Files\AIMP2\AIMP2.exe

C:\Program Files\QIP Infium\infium.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\Total Commander\Totalcmd.exe

C:\Program Files\Opera\opera.exe

C:\Install\For defending\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ulanovka.ru/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe" -s

O4 - HKCU\..\Run: [HomeAlarm] C:\Program Files\Chameleon Clock\ChamClock.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\utorrent.exe"

O4 - HKCU\..\Run: [CPU_Control] C:\Program Files\CPU-Control\CPU_Control.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [Dicto] C:\Install\For translating\Dicto_installed\Dicto.exe -m

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{503ED9A0-6B78-4CA4-8675-B47A217202C5}: NameServer = 87.103.161.61 62.33.133.2

O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe

O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe

--

End of file - 5277 bytes

Share this post


Link to post
Share on other sites
  • 0

Franki

1. Убрать из файла fixReg.reg. В принципе, можно ничего убирать, почитай коментарии в файле (начинаются с ";").

2. Создай в корнях дисков папки с именем autorun.inf и присвой им атрибут "Скрытый".

ЗЫ На будущее: желательно бы указывать симптомы ;)

iRaz.R

Всё же логи AVZ обязательны. Так ничего сказать не могу.

тебе, типа, отправляют анализы (логи), а ты устанавливаешь диагноз (способ лечения).

Оно самое! :)

Share this post


Link to post
Share on other sites
  • 0

D_Master

В диске D и C появились файлы! Что с ними делать?

d.d22aba0b99b9a8ae67ac35fef3ad76d2.JPG

c.6d996f26ca6b3be131eb6d86dccf9039.JPG

Share this post


Link to post
Share on other sites
  • 0

Franki

удаляй и сразу же очищай корзину.

Скрипты выполнил? Если да, то после удаления этих файлов запусти снова regFix.bat, перезагрузи компьютер и сделай снова логи (для полной уверенности в отсутствии вирусов).

Share this post


Link to post
Share on other sites
  • 0
Franki

удаляй и сразу же очищай корзину.

Скрипты выполнил? Если да, то после удаления этих файлов запусти снова regFix.bat, перезагрузи компьютер и сделай снова логи (для полной уверенности в отсутствии вирусов).

Как сделать логи? regFix.bat зачем он нужен?

Все сделал и появилась новая папка, что с ней делать?

1.fb20d3f4e5a3894d25f554afe042c984.JPG

Share this post


Link to post
Share on other sites
  • 0

Franki

В корнях жестких дисков не должно быть файлов autorun.*, где * - расширение файла.

Это скорее всего, та папка, которую я посоветовал создать (чтобы файлы autorun.inf не создавался). Удалять или переименовать обратно - решать тебе.

regFix.bat - это скрипт, который чистит реестр после удаления файлов auntorun.inf (обычно (без чистки) при открытии ЖД через проводник выскакивает окошко "С помощью какой программы открыть это файл").

Логи сделать так же, как и делал предыдущие. Всё в шапке ;)

Share this post


Link to post
Share on other sites
  • 0
Че такое корни дисков?

C:\ - это корень диска.

Share this post


Link to post
Share on other sites
  • 0

D_Master

такая же проблемма с i-connect

хочу сделать логи.....ток программа HiJackThis не открывается!мож заново скинеш и ссылку дашь??

Share this post


Link to post
Share on other sites
  • 0
хочу сделать логи.....ток программа HiJackThis не открывается!мож заново скинеш и ссылку дашь??

Через тотал коммандер качай, ошибок не будет ;)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×