коммутатор

[novinca]

И у меня эта бяка, подозреваю, что из наиболее известной социальной сети (((
для начала не могу скачать avz и hijackthis , если кто-то скинет на olyarusina@yandex.ru, буду очень благодарна!

 

[shurik647]

Здравсвтуйте!
После того, как я запустил get.exe комп сразу же сам перезагрузился. Зато эта красная гадость на четверть экрана исчезла. Зделал скрипт 2 . Вот лог: http://webfile.ru/4170599
Вот лог утилиты GMER: http://webfile.ru/4170605 Она пишет, что есть вирус.

 

[01pump]

Dr_Thanatos,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\siszyd32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[01pump]

DyatelP,

Скачать, распаковать и запустить http://exfile.ru/71130 После выполнения перезагрузиться.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[01pump]

vadimsh,
Скачать, распаковать и запустить http://exfile.ru/71130 После выполнения перезагрузиться.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[01pump]

shurik647,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ы\Главное меню\Программы\Автозагрузка\siszyd32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки скачайте этот http://exfile.ru/72165 файл и сохраните его в одной папке вместе с утилиткой 1c23.exe Затем запустите скачанный файл shurik.bat Компьютер перезагрузится!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[romul781]

novinca,
пробуем скачать авз отсюда.
если не получится, то скачайте авз на здоровом компьтере,переименуйте в 555.ехе, к примеру, и запишите на флешку, а лучше CD-RW.
если и это не поможет, то внимательно читаем это: http://pchelpforum.ru/f26/t6442/#post69244

 

[DyatelP]

DyatelP,

Скачать, распаковать и запустить http://exfile.ru/71130 После выполнения перезагрузиться.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

Баннер исчез - но ........
http://exfile.ru/72203 - №2
http://exfile.ru/72204 - Hijack

 

[01pump]

Баннер исчез - но ........
http://exfile.ru/72203 - №2
http://exfile.ru/72204 - Hijack

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Starvuk\Cookies\userlib.dll');
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(14);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[DyatelP]

http://exfile.ru/72210 - №2

 

[01pump]

http://exfile.ru/72210 - №2

Ну а тапереча у вас какие проблемы-сумнения остались нерешенными?

 

[DyatelP]

Ну а тапереча у вас какие проблемы-сумнения остались нерешенными?

Вроде все нормально!
Всем спасибо!!!!

 

[Dr_Thanatos]

01pump, выполнил Ваш скрипт.
После перезагрузки:

Лог после стандартного скрипта № 2 - http://webfile.ru/4172041
Лог после HijackThis - http://webfile.ru/4172057

C уважением.

 

[01pump]

Dr_Thanatos,

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Перезагрузитесь.

Затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[Dr_Thanatos]

01pump, после fix checked и перезагрузки:

скрипт №2 - http://webfile.ru/4172195
Hijack - http://webfile.ru/4172196

C уважением.

 

[shurik647]

Добрый вечер!
Сделал скрипт
Компьтер начал перезагружаться, но подвис Я его кнопкой на сисит. блоке перезагрузил.

Вот лог с avz http://webfile.ru/4172355
Вот лог с hijackthis http://webfile.ru/4172361

 

[vadimsh]

vadimsh,
Скачать, распаковать и запустить http://exfile.ru/71130 После выполнения перезагрузиться.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

после прогона get2 - ПО File Downloader исчез.
логи тут
http://webfile.ru/4172669
http://webfile.ru/4172670

спасибо !

 

[01pump]

Добрый вечер!
Сделал скрипт
Компьтер начал перезагружаться, но подвис Я его кнопкой на сисит. блоке перезагрузил.

Вот лог с avz http://webfile.ru/4172355
Вот лог с hijackthis http://webfile.ru/4172361

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Перезагрузитесь.
После перезагрузки установите следующие заплатки
http://www.microsoft.com/downloads/...FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03
http://www.microsoft.com/downloads/...FamilyID=6f8ae0aa-fd68-4156-9016-bba00149793c
http://www.microsoft.com/downloads/...FamilyID=eeafcdc5-df39-4b29-b6f1-7d32b64761e1

На этом мучение-лечение закончим. Конечно если у вас не возникли еще вопросы

 

[01pump]

после прогона get2 - ПО File Downloader исчез.
логи тут
http://webfile.ru/4172669
http://webfile.ru/4172670

спасибо !

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

R3 - URLSearchHook: shell32.dll -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\vadim.VADIM-4BBC6E6D1\Start Menu\Programs\Startup\siszyd32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[01pump]

01pump, выполнил Ваш скрипт.
После перезагрузки:

Лог после стандартного скрипта № 2 - http://webfile.ru/4172041
Лог после HijackThis - http://webfile.ru/4172057

C уважением.

В логах чисто. Еще есть вопросы?