коммутатор

[rertet88]

rertet88,

Выполните новый лог в утилитке 1c23.exe

Вот новый лог- http://files.wyw.ru/wyw_file?id=4200064

 

[01pump]

rertet88,

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\thyxghb');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\thyxghb');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\thyxghb');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\thyxghb');
 DeleteService('thyxghb');
 DeleteFile('C:\WINDOWS\system32\fjxcieqp.dll');
 ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[ddd001]

Та же проблема. Выручайте, пожалуйста!
http://exfile.ru/75418 - virusinfo_syscure.zip
http://exfile.ru/75419 - hijackthis.log

 

[01pump]

ddd001,

Вы сможете записать на CD образ LiveCD http://files.wyw.ru/4208734 и затем с него загрузиться?

 

[ddd001]

ddd001,

Вы сможете записать на CD образ LiveCD http://files.wyw.ru/4208734 и затем с него загрузиться?

смогу. а приложенных файлов не достаточно? все делал в безопасном режиме. в обычном всё безбожно весит.
делать всё по этой http://pchelpforum.ru/f26/t6442/#post37758 инструкции?

 

[01pump]

смогу. а приложенных файлов не достаточно? все делал в безопасном режиме. в обычном всё безбожно весит.
делать всё по этой http://pchelpforum.ru/f26/t6442/#post37758 инструкции?

Нет. Пока запишите образ на диск, загрузитесь с него (для обучения).
Если успешно с него загрузитесь то сообщите.
Я тогда напишу подробную инструкцию что и как делать.

 

[ddd001]

Нет. Пока запишите образ на диск, загрузитесь с него (для обучения).
Если успешно с него загрузитесь то сообщите.
Я тогда напишу подробную инструкцию что и как делать.

зараженный комп с диска загрузить не полуилось...уходить сцуко в винды

 

[01pump]

зараженный комп с диска загрузить не полуилось...уходить сцуко в винды

Вы в БИОС правильно выставите приоритет загрузки с CD !!!!!!

 

[01pump]

ddd001,
В обычном или в Безопасном режиме выполните следующее:

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('userinit');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
BC_DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[ddd001]

вернулся к бою с вирусом. диск каряво записался. записал на другой - загрузился с диска.
в обычном безопасном режиме сделал логи применив перед этим код написаный выше:
http://exfile.ru/75563 - virusinfo_syscure.zip
http://exfile.ru/75564 - hijackthis.log

---------- Добавлено в 01:37 ---------- Предыдущее сообщение было написано в 01:27 ----------

этот код и был лечением? табличка пропала. от души благодарю!!!!

 

[romul781]

http://exfile.ru/75563 - virusinfo_syscure.zip
http://exfile.ru/75564 - hijackthis.log

ddd001, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O2 - BHO: AnyxPlayer Class - {1DFA2A6E-3CB3-4141-A96F-D42244A6B50E} - C:\WINDOWS\system32\anpla.dll
O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\anpla.dll');
 DelBHO('{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}');     
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;  
 ExecuteRepair(1 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

 

[ddd001]

всё сделал
http://exfile.ru/75570 - virusinfo_syscure.zip
http://exfile.ru/75571 - hijackthis.log

 

[romul781]

ddd001, что с проблемой?
в логах чисто
удачи и с праздником!

 

[ddd001]

проблема полностью исчезла -)
от души благодарю. с праздником!!! -))

 

[dutchess]

гдето подхватил. где незнаю. вылазиет окно красного цвета с активацией по смс. инет не работает. просит прислать смс на 1350
нод- не помог. он его удалил 0_оо
незнаю что делать(
подскажите

Та же проблема сегодня случилась... Вот ссылка на мои логи http://ifolder.ru/15928134 . Все делала по рекомендациям на этой странице http://pchelpforum.ru/f26/t6442/. Поможите?

 

[01pump]

dutchess,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Temp\~DF9BE.tmp');
DeleteFile('C:\Temp\~DF4A2D.tmp');
DeleteFile('C:\Temp\~DFEAD0.tmp');
DeleteFile('C:\Temp\~DFCCAA.tmp');
DeleteFile('C:\Temp\~DF7BFD.tmp');
DeleteFile('C:\Temp\~DF96C1.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки cкачайте этот файл http://exfile.ru/74372 и распакуйте его. Затем запустите. После выполнения перезагрузитесь (В папке с распакованной утилиткой появится файл drv.sys Этот файл поместите в архив и пришлите). Затем выполняем в avz http://pchelpforum.ru/f26/t6442/#post37758 стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip так же выполняем лог в hijackthis и присылаем его.

 

[dutchess]

Будет сделано!

---------- Добавлено в 16:06 ---------- Предыдущее сообщение было написано в 15:14 ----------

не вижу файл drv.sys.

Я сначала выполнила скрипт, потом комп автоматом начал 25 минут пытаться перезагрузиться. была только картинка обоев рабочего стола. Раньше такого не наблюдалось. Я решила выключить комп через кнопку, а потом проделать все заново.

И еще. При запуске get компьютер сразу перезагружается. Это нормально? Может это я все испортила грубым выключением?

 

[01pump]

dutchess,
выполняем в avz http://pchelpforum.ru/f26/t6442/#post37758 стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip так же выполняем лог в hijackthis и присылаем его.

 

[dutchess]

Готово! http://ifolder.ru/15930123 и http://ifolder.ru/15930153

---------- Добавлено в 16:40 ---------- Предыдущее сообщение было написано в 16:31 ----------

http://exfile.ru/77668

http://exfile.ru/77668

---------- Добавлено в 16:43 ---------- Предыдущее сообщение было написано в 16:40 ----------

http://exfile.ru/77667

 

[01pump]

dutchess,
Запустить снова hijackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти и отметить поставив птички в следующие строчки:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

После чего нажать FIX checked
Перезагрузитесь и выполните новый лог hijackthis и стандартный скрипт №2 (virusinfo_syscheck.zip)