• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Браузер сам открывает страницы, не знаю что с этим делать

  • Автор темы Автор темы Sway
  • Дата начала Дата начала
нееее... такие программы не знаю
у меня архив после скрипта не появился, там только папка карантин и все( почему так?
 
Это мой недочет. Забыл добавить команду создания карантина. Запустите скрипт из вложения. Должен появиться требуемый архив.
 

Вложения

Сделайте новый virusinfo_syscheck.zip.
Запустите программу avz. Произведите обновление баз (Файл – Обновление баз).
Файл – Стандартные скрипты. Поставьте галку на пункте №2 (“Скрипт сбора информации для раздела "Помогите" virusinfo.info”) и нажмите кнопку “Выполнить отмеченные скрипты”.
virusinfo_syscheck.zip добавьте к сообщению или на файлообменник.
 
Проблема устранена или нет?
 
а уже по идеи должна устраниться? ну вот за последний час точно ничего не вылазило, посмотрю до конца дня вылезет или нет и напишу)
 
После выполнения скрипта в авз должна была исчезнуть.
 
ну вроде все тихо) спасибо большое за помощь)))
 
Defer
если вы на форуме :) то сюда заливать напрямую на форум нужно файлы(логично?)( а логи не берут много. ..... )

для чего файло обменики?
 
а зачем на файлообмнник заливать эти скрипты?
 
а зачем на файлообмнник заливать эти скрипты?
Нажмите для раскрытия...
Можно и к сообщению добавить. Тогда мне было так удобнее.
 
выкладываю

АVZ info.txt
WebFile - скачать бесплатно info.txt

AVZ log.txt
WebFile - скачать бесплатно log.txt

hijackthis.log
WebFile - скачать бесплатно hijackthis.log

virusinfo_syscure.zip
WebFile - скачать бесплатно virusinfo_syscure.zip

virusinfo_syscheck.zip
WebFile - скачать бесплатно virusinfo_syscheck.zip

к сообщению не добавляются- "превышен максимальный размер файла"
 
c:\program files\relevantknowledge\rlvknlg.exe - программу самостоятельно устанавливали?

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.
Код: 
O4 - HKLM\..\Run: [winsock.exe] c:\windows\system32\winsock.exe
O4 - HKLM\..\Run: [SysSrv] C:\Documents and Settings\All Users\Application Data\winsys\svrchost.exe
O4 - HKLM\..\RunServices: [winsock.exe] c:\windows\system32\winsock.exe
O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\Admin\Local Settings\Application Data\{37BE00DC-A79F-D004-F7C3-1F78B3D69919}\.exe" ?
O4 - HKLM\..\RunServicesOnce: [winsock.exe] c:\windows\system32\winsock.exe
O4 - HKCU\..\Run: [winsock.exe] c:\windows\system32\winsock.exe

AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\winsock.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\winsys\svrchost.exe','');
 QuarantineFile('c:\documents and settings\admin\local settings\application data\{37be00dc-a79f-d004-f7c3-1f78b3d69919}\.exe','');
 TerminateProcessByName('c:\documents and settings\admin\local settings\application data\{37be00dc-a79f-d004-f7c3-1f78b3d69919}\.exe');
 DeleteFile('c:\documents and settings\admin\local settings\application data\{37be00dc-a79f-d004-f7c3-1f78b3d69919}\.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\winsys\svrchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SysSrv');
 DeleteFile('c:\windows\system32\winsock.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winsock.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','winsock.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServicesOnce','winsock.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winsock.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер автоматически перезагрузится.

Выполните скрипт после автоматической перезагрузки
Код: 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив с именем quarantine.zip. Загрузите его на файлообменник и предоставьте ссылку в личном сообщении. Не размещайте файл quarantine.zip на форуме!
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху