Не работает bat

[imported_Ca_eS]

01pump, это долго буду скачивыать, у меня интернет оч медленный(((((

 

[01pump]

Ca_eS,

Мы не торопим
Главное результат

 

[imported_Ca_eS]

01pump, проверил, все равно висит на выполнении скрипта((

 

[01pump]

Ca_eS,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin 
ExecuteSysCheck('avz.htm'); 
end.

После выполнения из папки avz пришлите файл avz.htm

Если неполучится то сделайте такой скрипт

begin
 ExecuteSysChkIPU;
 SaveLog(GetAVZDirectory + 'avz.log');     
end.

После выполнения из папки avz пришлите файл avz.log

 

[imported_Ca_eS]

01pump, я смог настроить avz? оказывается ошибка не в этом была) вот лог от скрипта №2 http://slil.ru/29285932

 

[01pump]

Ca_eS,

Отлично!

Сейчас лог проверю

 

[01pump]

Ca_eS,

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\pphlpm.sys');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\hovlkunl.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\leudjsdp.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\nnvpmvmr.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\pfomlmet.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\pqhrpkpt.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\prolpsqt.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\qennnkdu.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\rchjmqbv.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\tosfkvnx.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\vfgfkuez.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\viogquhz.exe');
DeleteFile('C:\Documents and Settings\Ca_eS.MICROSOF-E52675\Application Data\vpigozoz.exe');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(12);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[imported_Ca_eS]

01pump, вот LOG от avz http://slil.ru/29286131 а вот от hijackthis http://slil.ru/29286136

 

[01pump]

Ca_eS,

Сейчас что с проблемой запуска bat?

 

[imported_Ca_eS]

01pump, все так же, windows не может найти файл который запускаю((

 

[01pump]

Ca_eS,

Это http://pchelpforum.ru/showpost.php?p=237465&postcount=2 повторите.

 

[imported_Ca_eS]

01pump, ничего((

 

[01pump]

Ca_eS,

Тоесть вы запускаете файл, подтверждаете изменения в реестре, перезагружаетесь и после перезагрузки - нет улучшений?
Если ваша последовательность действий не совпадает с перечисленной то опишите её

 

[imported_Ca_eS]

01pump, когда язапускаю файл через regedt32.exe, то вообще ничего не появляется

 

[01pump]

Ca_eS,

Этот файл http://exfile.ru/106287 сохранить в папке :\Windows\
Этот файл http://exfile.ru/106289 сохранить в папке :\Windows\system32\ (при этом заменить старый файл новым)

Перезагрузиться. И повторить процедуру с архивом для bat файлов

 

[imported_Ca_eS]

01pump, все сделал, согласился с изменением реестра, после нажал ОК, перезагрузился, но все равно Bat не работает((((

 

[01pump]

Ca_eS,

хммм...

Какие еще типы файлов некорректно работают?

Вот этот http://exfile.ru/106293 файл в папку :\Windows\system32\ сохраните с заменой и перезагрузитесь.

ЗЫ Такое очучение что половину ваших системных файлов погрыз вирь. У вас есть CD диск с дистрибутивом Windows ?

 

[imported_Ca_eS]

01pump, кинул этот файл, его оказывается и небыло там! щас все заработало)) спасибо)))
ЗЫ правильное ощущение! когда у мя антивиря еще небыло, у мя притон вирусов был (в их числе sality и троян), из-за этого не мог поставить щантивирус себе, после вытаил жесткий диск, отвез к брату, и там он через свой антивирус у мя все зачистил! а windows переставить не могу, с железом какие то проблемы, а именно с Сатой((

 

[01pump]

Ca_eS,

То что был файловый вирь я уже заметил

Раз добавление cmd решило проблему то впринципе можно закончить.
Я спрашивал про диск не для того чтобы винду переставить а для того чтобы попробовать восстановить системные файлы через команду sfc /scannow

 

[imported_Ca_eS]

01pump, ды я в ближайшее время отнесу винт другу, там на его железе переставлю, чтоб мозги немучать))