Не переустонавливаеться ВИНДА

[Олег2]

01pump, все исправлено! Огромное спасибо!!!

 

[01pump]

Айрин,
Ой, я такую бяку оказывается пропустил
Ладно, будем исправляться.

Выполнить в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\desk.cpl');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\rncsys32.exe');
 DelAutorunByFileName('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\rncsys32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки повторить стандартный скрипт №2 (virusinfo_syscheck.zip)

 

[wolfcry]

удален calc.ifo

кидаю ссылку на файл avz...кто поможет??со скриптом лечения?? Спасибо!!
http://exfile.ru/52294

 

[01pump]

Mazuta,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('calc.ifo');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[wolfcry]

http://exfile.ru/52306
http://exfile.ru/52304

 

[01pump]

Mazuta, В настоящий момент что с проблемами?

 

[wolfcry]

))))))))) а все в порядке )))) спасибо !!!!!!!!!!!!!БОЛЬШОЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 

[Виталий121]

Та же проблема. Нод удалил файл clac.ifo и теперь при загруке вылетает табличка . вот архив из авз http://webfile.ru/3800298

помогите пожалуйста)

 

[01pump]

Виталий121,
Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[Виталий121]

http://webfile.ru/3800936 вот

 

[01pump]

http://webfile.ru/3800936 вот

Обойдемся простым удалением
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('calc.ifo');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

 

[Виталий121]

благодарю, все исправно работает

 

[Rivaldo]

Ну с бякой вы опоздали) Комп показал отсутствует файл windows\sistem32\config\sistem и умер ))) переустановила систему вчера, вроде все норм работает) тока вот теперь думаю какой бы лучше антивирусник поставить?

 

[wolfcry]

Помогите пожалуйста ! - при загрузке вылазит окно не удалось запустить какое то приложение. сделала avz - вот лог http://ifolder.ru/13365958

 

[01pump]

Mazuta,
На этом сайте www.virustotal.com проверьте следующий файл C:\WINDOWS\system32\Drivers\NDIS.sys Если появится сообщение что такой файл уже проверялся то все равно выполните повторную проверку. Результат сообщите.

 

[wolfcry]

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@hispasec.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.



не загружает файл ...

 

[01pump]

Mazuta,
Странно У меня загрузка нормально проходит.
Выполните в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('protect');
DeleteService('ntalme');
DeleteService('DhcpSrv');
DeleteFile('c:\progra~1\MicPhone\antit.dll');
DeleteFile('c:\progra~1\ThunMail\testabd.dll');
DeleteFile('C:\WINDOWS\dhcp\svchost.exe');
DeleteFile('C:\WINDOWS\system32\ntalme.sys');
DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
DeleteFile('3941.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
DeleteFile('C:\WINDOWS\system32\wiawow32.sys');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
DelWinlogonNotifyByFileName('3941.dll');
ExecuteRepair(6);
ExecuteRepair(13);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

 

[wolfcry]

http://ifolder.ru/13369095

 

[01pump]

Mazuta, Сообщение о загружаемом модуле все еще появляется?

 

[wolfcry]

Да появляется!!!!

---------- Добавлено в 19:13 ---------- Предыдущее сообщение было написано в 19:11 ----------

Еще нодом проверяла вот такая проблема - C:\Program Files\Common Files\LightScribe\LSSrvc.exe Win32/Virut.NBP вирус Ошибка при очистка C:\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX1\2gz46.exe.