Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 4 июля, 2009

Попробуй сделать логиполимофным AVZ

Natali 009 · 4 июля, 2009

VR

А HiJackThis* бывает полиморфным? Он у меня не работает.

Пишет ZyXEL12m94*41 Одних логов AVZ Хватит?

Добавлено спустя 9 минут 39 секунд:

Вроде бы все сделал как надо.

ftp://ggw.stbur.ru/incoming/USERS/Dmitri

пишет ZyXEL12m94*41

VR · 4 июля, 2009

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CFBFAE00-17A6-11D0-99CB-00C04FD64497}');
DelBHO('{FF6C3CF0-4B15-11D1-ABED-709549C10000}');
QuarantineFile('vgasys.fon','');
QuarantineFile('vgaoem.fon','');
QuarantineFile('vgafix.fon','');
QuarantineFile('C:\WINDOWS\System32\iprip2.dll','');
QuarantineFile('C:\WINDOWS\System32\ipbootp.dll','');
QuarantineFile('C:\WINDOWS\System32\igmpv2.dll','');
QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
QuarantineFile('C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\dmboot.sys','');
QuarantineFile('C:\WINDOWS\ALCMTR.EXE','');
QuarantineFile('C:\Program Files\Internet Explorer\IEXPLORE.EXE','');
QuarantineFile('C:\Program Files\DAP\DAP.exe','');
QuarantineFile('C:\Program Files\DAP\DAP.EXE','');
QuarantineFile('C:\WINDOWS\system32\drivers\dmboot.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\itmoo.sys','');
QuarantineFile('C:\WINDOWS\Temp\winwaid.exe','');
QuarantineFile('C:\PROGRA~1\DAP\dapie.dll','');
DeleteService('abp470n5');
StopService('abp470n5');
DeleteFile('C:\PROGRA~1\DAP\dapie.dll');
DeleteFile('C:\WINDOWS\Temp\winwaid.exe');
BC_DeleteFile('C:\WINDOWS\system32\drivers\itmoo.sys');
DeleteFile('C:\WINDOWS\system32\drivers\itmoo.sys');
DeleteFile('C:\WINDOWS\system32\drivers\dmboot.sys');
DeleteFile('C:\Program Files\DAP\DAP.EXE');
DeleteFile('C:\Program Files\DAP\DAP.exe');
DeleteFile('C:\WINDOWS\ALCMTR.EXE');
DeleteFile('C:\WINDOWS\System32\Drivers\dmboot.sys');
DeleteFile('vgasys.fon');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В AVZ Файл/Мастер поиска и устранения проблем нажми Поиск отметь все найденные проблеммы и нажми Исправаить отмеченные проблемы

quarantine.zip из папки AVZ залей на фтп

Сделай логи обычной AVZ, а так же лог gmer

ZyXEL12m94*41 · 4 июля, 2009

Скрипт полняется так: AVZ-Файл-выполнить скрипт-загрузить(выбираю файл с расширением .txt куда я вставил текст скрипта)-выполняю его?

Что есть gmer?

У меня шапка не работает, и эта тема у меня вообще очень сильно глючит. Я сообщения просматриваю через жму "ответ" скрол вниз, и там читаю.

VR · 4 июля, 2009

Как выполнить скрипт AVZ

Запускаем AVZ.
Выбираем пункт меню Файл-Выполнить скрипт
Вставляем код скрипта, полученный в топике.
На всякий случай можно проверить скрипт на ошибки, нажав кнопку "Проверить синтаксис".
После этого нажимаем кнопку "Запустить". Начнется процесс выполнения скрипта. Занять он может примерно 5-10 секунд.

Как сделать лог gmer

Загрузите GMER по одной из указанных ссылок

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную пап-ку)

Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунк-тов:

Sections

IAT/EAT

Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

ZyXEL12m94*41 · 4 июля, 2009

VR

Скрипт выполнил, это сделал В AVZ Файл/Мастер поиска и устранения проблем нажми Поиск отметь все найденные проблеммы и нажми Исправаить отмеченные проблемы, и теперь при нажатии кнопок ctrl+alt+delete стало появлятся сообщение "диспетчер задач отключен администратором". И сейчас намертво повис EXPLOER. Как логи AVZ делать? Карантин залил в ту же папку.

VR · 5 июля, 2009

ZyXEL12m94*41

У тебя файловый вирусс Virus.Win32.Sality.aa тут AVZ не поможет скачайй Dr.Web LiveCD загрузись с него и произведи проверку компьютера

Cummins · 5 июля, 2009

Моя проблема описана тут: http://ulanovka.ru/forum/viewtopic.php?t=90515

Прошу помощи. Вот мои логи:

ftp://ggw.stbur.ru/incoming/USERS/VR/Cummins.rar

VR · 5 июля, 2009

Cummins

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelBHO('{A2DA13D5-AC77-43b7-963B-40445EBCB8E0}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{3049C3E9-B461-4BC5-8870-4C09146192CA}');
QuarantineFile('C:\Program Files\PRMT8\PRMTIE\prmtie5.htm','');
QuarantineFile('setupapi.exe','');
QuarantineFile('D:\windows\system32\ROLF-F~1.SCR','');
QuarantineFile('D:\RECYCLER\S-1-5-21-0169813095-2039408938-442079388-7197\sysdate.exe','');
QuarantineFile('spsa.sys','');
QuarantineFile('D:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
DeleteFile('D:\RECYCLER\S-1-5-21-0169813095-2039408938-442079388-7197\sysdate.exe');
DeleteFile('D:\windows\system32\ROLF-F~1.SCR');
DeleteFile('setupapi.exe');
DeleteFile('C:\Program Files\PRMT8\PRMTIE\prmtie5.htm');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В AVZ Файл/Мастер поиска и устранения проблем нажми Поиск отметь все найденные проблеммы и нажми Исправаить отмеченные проблемы

>> Подмена диспетчера задач
>> Таймаут завершения процессов находится за пределами допустимых значений
>> Таймаут завершения служб находится за пределами допустимых значений
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

quarantine.zip из папки AVZ залей на фтп

Сделать лог AVZ (2й стандартный скрипт AVZ)

avatar · 5 июля, 2009

ftp://ggw.stbur.ru/incoming/AvataR/%EB%EE%E3%E8/

тут мои логи

BaroH · 6 июля, 2009

Вообщем у мну вирус z-connect.

Все прогнал через авз, скрипт такой

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187322}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

0 результата

VR · 6 июля, 2009

avatar

Внимание !!! База поcледний раз обновлялась 10.06.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Пока только такой скрипт

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пофикси в HiJackThis (как фиксить - в шапке):


R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\..\Run: [GEST] m‘|\ь

quarantine.zip из папки AVZ залей на фтп

Обнови базы AVZ и сделать лог AVZ (2й стандартный скрипт AVZ)

Добавлено спустя 2 минуты 15 секунд:

BaroH

Я не понял ты выполнял чужой скрипт?

Скрипты написанные для других запрещено выполнять, каждый скрипт индивидуален

И еще не вижу твоих логов

BaroH · 6 июля, 2009

VR

Да, это чужой скрипт.

Про100 погуглил насчет z-connect и там давался этот скрипт.

VR · 6 июля, 2009

BaroH

Скрипт пишется индивидуально для каждого случая по его логам.

Чужие скрипты категорически запрещено выполнять

Так что делай логи как написано в шапке темы, а потом уж посмотрим что у тебя

BaroH · 6 июля, 2009

VR

kk,

Щас сканю через АВЗ

И дайте плз ссылку на HiJackThis, а то ссылки по шапке уже нет, удалили видимо.

VR · 7 июля, 2009

BaroH

HiJackThis лежит себе на фтп вот тут ftp://ggw.stbur.ru/incoming/USERS/D_Master/HiJackThis.exe качай Total Commander

Если что вот сылка на внешке http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip

BaroH · 7 июля, 2009

Все закинул логи в папку D_Master'a на ггв

VR · 7 июля, 2009

BaroH

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Music\Топ, Новинки С Разных Сайтов ver.3\14.01.2оо9\Dance\DJ Athlon - Track 8.mp3','');
QuarantineFile('C:\Install\ZverDVDSP3\I386\SVCPACK\AmlMaple.exe','');
QuarantineFile('c:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
QuarantineFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-2645566809-6954963223-060911267-2491\sysdate.exe','');
QuarantineFile('C:\WINDOWS.0\system32\Drivers\TBPanel.sys','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\TBPANEL.SYS','');
DeleteFile('C:\RECYCLER\S-1-5-21-2645566809-6954963223-060911267-2491\sysdate.exe');
DeleteFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
DeleteFile('c:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
DeleteFile('C:\Install\ZverDVDSP3\I386\SVCPACK\AmlMaple.exe');
DeleteFile('C:\Music\Топ, Новинки С Разных Сайтов ver.3\14.01.2оо9\Dance\DJ Athlon - Track 8.mp3');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Профикси в HiJackThis


O2 - BHO: ofalibP - {9606FB98-3AAE-42F5-8969-8ED7ADC267E9} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)

quarantine.zip из папки AVZ залей на фтп

Обнови базы AVZ и сделать лог AVZ (2й стандартный скрипт AVZ)

BaroH · 8 июля, 2009

Все перезалил лог и залил quarantine.zip в папку D_Master'a на ггв

Тока вот

O2 - BHO: ofalibP - {9606FB98-3AAE-42F5-8969-8ED7ADC267E9} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)

Таких строк не нашел.

Были вот такие

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS.0\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS.0\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4842045-4B4D-4CE9-A5E2-9157A71B9732}: NameServer = 87.103.161.61 62.33.133.2
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: C@=0; A>1KB89 (Eventlog) - >@?>@0F8O 09:@>A>DB - C:\WINDOWS.0\system32\services.exe
O23 - Service: HDD Information Service (HDDSvc) - AltrixSoft (http://www.altrixsoft.com/) - C:\WINDOWS.0\system32\HDDSvc.exe
O23 - Service: !;C610 COM 70?8A8 :><?0:B-48A:>2 IMAPI (ImapiService) - >@?>@0F8O 09:@>A>DB - C:\WINDOWS.0\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - >@?>@0F8O 09:@>A>DB - C:\WINDOWS.0\system32\services.exe
O23 - Service: 8A?5BG5@ A50=A0 A?@02:8 4;O C40;5==>3> @01>G53> AB>;0 (RDSessMgr) - >@?>@0F8O 09:@>A>DB - C:\WINDOWS.0\system32\sessmgr.exe
O23 - Service: !<0@B-:0@BK (SCardSvr) - >@?>@0F8O 09:@>A>DB - C:\WINDOWS.0\System32\SCardSvr.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

VR · 8 июля, 2009

BaroH

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
QuarantineFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6564363259-4644784263-812768325-0607\sysdate.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6564363259-4644784263-812768325-0607\sysdate.exe');
DeleteFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
DeleteFile('c:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C642131}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644241}');
DeleteFile('Src=C:\Install\ZverDVDSP3\I386\SVCPACK\AmlMaple.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\TGWVZYGN\dol4[3].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\TGWVZYGN\dol4[2].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\TGWVZYGN\dol4[1].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NW575GMH\dol4[2].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NW575GMH\dol4[1].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\I50GWAU2\dol4[2].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\I50GWAU2\dol4[1].exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\CV85QKJ7\dol4[1].exe');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temp', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на фтп

В AVZ Файл/Мастер поиска и устранения проблем нажми Поиск отметь все найденные проблеммы и нажми Исправаить отмеченные проблемы

>> Подмена диспетчера задач
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

Сделать лог AVZ (2й стандартный скрипт AVZ)

BaroH · 8 июля, 2009

Все перезалил

VR · 9 июля, 2009

BaroH

Проблеммы остались? Логи чистые.

BaroH · 9 июля, 2009

Да вроде норм.

Дня 3 назад инет стал пахать норм (тока не помню это из-за этих действий с АВЗ или нет, но скорее всего так)

Насчет z-connect хз, я еще до обращения в эту тему переименовал подключение к СТ на z-connect, и больше это 2-е соединение не появлялось.

Если что отпишусь тут.

Batt · 9 июля, 2009

VR

Сайт Касперски работает, антивирус обновляется. Вроде проблем пока что нет.

Лог gmer:

ftp://ggw.stbur.ru/incoming/USERS/Batt

VR · 9 июля, 2009

Batt

Лог чистый

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос