virusinfo_syscheck.zip: http://exfile.ru/69292
-
Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.
Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.
Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.
Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.Задать вопрос Новые сообщения Как правильно спроситьЕсли пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.
Как разогнать Radeon?
- Автор темы Rapaxxx
- Дата начала
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log
virusinfo_syscheck.zip: http://exfile.ru/69294
---------- Добавлено в 16:47 ---------- Предыдущее сообщение было написано в 16:45 ----------
лог в hijackthis http://exfile.ru/69298
---------- Добавлено в 16:47 ---------- Предыдущее сообщение было написано в 16:45 ----------
лог в hijackthis http://exfile.ru/69298
progres,
Что с папкой "Мои документы"?
Вот этот файл http://exfile.ru/69302 скачайте и сохраните в папке C:\WINDOWS\system32\drivers\etc\ с заменой файла согласитесь. Затем перезагрузитесь и повторите лог в hijackthis
Еще на сайте www.virustotal.com проверьте файл C:\WINDOWS\system32\userinit.exe
После выполнения операций очистки присылайте новые логи а не старые!!!!
Что с папкой "Мои документы"?
Вот этот файл http://exfile.ru/69302 скачайте и сохраните в папке C:\WINDOWS\system32\drivers\etc\ с заменой файла согласитесь. Затем перезагрузитесь и повторите лог в hijackthis
Еще на сайте www.virustotal.com проверьте файл C:\WINDOWS\system32\userinit.exe
После выполнения операций очистки присылайте новые логи а не старые!!!!
я новые посылаю.
---------- Добавлено в 17:02 ---------- Предыдущее сообщение было написано в 16:57 ----------
Еще на сайте www.virustotal.com проверьте файл C:\WINDOWS\system32\userinit.exe
---------- Добавлено в 17:02 ---------- Предыдущее сообщение было написано в 16:57 ----------
Еще на сайте www.virustotal.com проверьте файл C:\WINDOWS\system32\userinit.exe
Хорошо... делайте предписанное.
Жду новые логилог в hijackthis : http://exfile.ru/69309
progres, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix сhecked"
строку 017 только, если это не Ваш провайдер:
OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US
и повторите лог хайджека
Код:
O4 - HKLM\..\Run: [C:\WINDOWS\system32\userinit.exe] C:\WINDOWS\system32\userinit.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{623481C5-6E91-496B-AE13-B4CE181C2BE6}: NameServer = 172.16.24.1 172.16.24.2OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US
и повторите лог хайджека
Что вот и сейчас после перезагрузок тоже папка открывалась????
Удалите ваш hosts файл. Мой оставьте
progres, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix сhecked"
СДЕЛАЛ.
---------- Добавлено в 17:25 ---------- Предыдущее сообщение было написано в 17:24 ----------
Щас перезагружу.Посмотрю.
СДЕЛАЛ.
---------- Добавлено в 17:25 ---------- Предыдущее сообщение было написано в 17:24 ----------
Щас перезагружу.Посмотрю.
лог в hijackthis http://exfile.ru/69318
---------- Добавлено в 17:32 ---------- Предыдущее сообщение было написано в 17:32 ----------
После перезагрузки папка больше не выскакивает..
---------- Добавлено в 17:32 ---------- Предыдущее сообщение было написано в 17:32 ----------
После перезагрузки папка больше не выскакивает..
virusinfo_syscheck.zip
http://exfile.ru/69329
http://exfile.ru/69329
progres, сперва это:
1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix сhecked".
затем
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck
1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix сhecked".
Код:
O4 - HKUS\S-1-5-19\..\Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [LinkDel] linkdel.cmd (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [LinkDel] linkdel.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [LinkDel] linkdel.cmd (User 'Default user')
O17 - HKLM\System\CCS\Services\Tcpip\..\{623481C5-6E91-496B-AE13-B4CE181C2BE6}: NameServer = 172.16.24.1 172.16.24.2Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
DeleteFile('C:\WINDOWS\system32\linkdel.cmd');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.