коммутатор

[dutchess]

http://exfile.ru/77681

http://exfile.ru/77680

 

[01pump]

dutchess,
Что с вашей проблемой?

 

[dutchess]

Да вроде больше нет видимых проблем. Я думала вы там что-то страшное найдете. Если в "анализах" все в порядке, наверное проблемы решены.

---------- Добавлено в 17:16 ---------- Предыдущее сообщение было написано в 17:14 ----------

Это значит все нормально? Вирус моей системе не угрожает?

---------- Добавлено в 17:21 ---------- Предыдущее сообщение было написано в 17:16 ----------

Спасибо за то что есть Вы и этот Форум!

 

[01pump]

dutchess,
Вредителя в логах больше не вижу.

 

[SG_Vol]

доброе время суток!крик изнутри!помогите убрать заразу с компа file downloader,сил моих больше нет!заранее спс

 

[LetNab]

SG_Vol, и снова идем сюда http://pchelpforum.ru/f26/t10089/36/ . А если опять не найдешь свою тему. Вот написал небольшой батничек, для устранения твоей проблемы. Держи http://slil.ru/28488221 просто скачай и запусти, потом перезагружаем комп. И сразу пишем че с проблемой.

 

[SG_Vol]

с моей проблемой покончено!догадываюсь,что не до конца)).спасибо.баннер больше не тревожит.это уже на втором компе)

 

[SG_Vol]

avz распаковалась и открылась в иероглифах(

 

[SG_Vol]

и снова здраствуйте.вот, взгляните http://exfile.ru/77831 virusinfo_syscure

 

[01pump]

SG_Vol,


Выполните внимательно этот скрипт (текст не перепечатывать а копировать и вставлять!!!)

begin
DeleteService('userinit');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
DeleteFile('C:\SysFiles\antDGV40eY.dll');
DelBHO('{2B9A30E1-FF31-D80E-A0DB-C73509D9C763}');
DelCLSID('{2B9A30E1-FF31-D80E-A0DB-C73509D9C763}');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполнить стандартный скрипт №2 (virusinfo_syscheck.zip) и лог hijackthis

 

[SG_Vol]

ну на счет перепечатывать вы погоречились... вот virusinfo_syscheck http://exfile.ru/77871 , вот лог http://exfile.ru/77872

 

[01pump]

SG_Vol,

В hijackthis пофиксить эти строчки

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\965A~1\AppData\Local\Temp\dasEADB.tmp

После чего перезагрузиться и сделать новый лог hijackthis

Кстати баннер удалили или нет?

 

[SG_Vol]

баннер удалился,спасибо огроменное!

 

[01pump]

SG_Vol,
Новый лог hijackthis хде?

 

[SG_Vol]

вот новый лог hijackthis http://exfile.ru/77943

 

[01pump]

SG_Vol,

Эмм....

Выполните еще стандартный скрипт №2 (virusinfo_syscheck.zip)

 

[SG_Vol]

этот лог я запускал не от имени администратора!может в этом...?

---------- Добавлено в 16:54 ---------- Предыдущее сообщение было написано в 16:53 ----------

там правой кнопкой и запустиь,а тут небыло(

 

[01pump]

SG_Vol,
Да . Это важно чтоб запуск был от имени Админа.
Потому что одна строка F2 не пофиксина.

 

[SG_Vol]

а как теперь это проделать?

 

[01pump]

а как теперь это проделать?

Выполнить лог в этой http://exfile.ru/77949 hijackthis (через Админа!!!!)