Не считывается флеш -накопитель Adata My flash 4Gb

[Алексей2008z]

а зачем отключают восстановление системы? просветите

 

[01pump]

а зачем отключают восстановление системы? просветите

В этих точках восстановления у вас трояны. Вы что хотите их реанемировать в очередной раз?

 

[Алексей2008z]

нет нет нет)))) выполняю скрипт

 

[LetNab]

Если не хотите остаться без инета то из первого скрипта уберите строчку

ExecuteRepair(14);

А с какого перепугу, инет исчезнет? Хоть каждый день его запускай. Ниче не будет.

В этих точках восстановления у вас трояны. Вы что хотите их реанемировать в очередной раз?

Так точки в первом скрипте удалены.

 

[Алексей2008z]

еще вопрос - скрипт №2 выполнять и остылать сюда? инет на том компе заработал


Вы нереально крутые

 

[LetNab]

еще вопрос - скрипт №2 выполнять и остылать сюда? инет на том компе заработал

Если заработал, не стоит отсылать.

 

[Андрей Дорофеев]

Get Accelerator

http://radikal.ru/F/s11.radikal.ru/i183/0910/36/07281a52382e.jpg.html

Проблема такая:при включении сразу появляется это окно и никаким образом не убирается(картинка сверху).Я уверен,что это какой то вирус.Подскажите пожалуйста как решить эту проблему не переустанавливая Windows.Windows переставлять не хочу(проблем с дровами потом много будет).


P.S. На компьютере не стоял антивирус.

 

[Lemonz]

http://pchelpforum.ru/f26/t6442/

 

[Андрей Дорофеев]

Спасибо

 

[imported_Sonne]

помогите справиться с вирусом

Здравствуйте
вот ссылка на virusinfo_syscure.zip - http://webfile.ru/4130530
помогите пожалуйста

 

[01pump]

Здравствуйте
вот ссылка на virusinfo_syscure.zip - http://webfile.ru/4130530
помогите пожалуйста

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('D:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('=.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[imported_Sonne]

Скачать Новая папка.rar с WebFile.RU - требуемые файли

 

[andrew742005]

Блокирован выход в Интернет

Доброго дня. Подцепил какую то дрянь от ООО "КвинГрупп-Россия". Блокирован выход в Инет, просят, как обычно, СМС отправить. Спасайте уж, пожалуйста!!!! http://exfile.ru/69801

 

[01pump]

Скачать Новая папка.rar с WebFile.RU - требуемые файли

выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('uontnirp');
 DeleteFile('D:\WINDOWS\system32\Drivers\uontnirp.SYS');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('D:\WINDOWS\system32\aekgoprn.dll');
 BC_DeleteSvc('uontnirp');
 BC_DeleteFile('D:\WINDOWS\system32\Drivers\uontnirp.SYS');
 BC_DeleteFile('D:\WINDOWS\system32\aekgoprn.dll');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[01pump]

Доброго дня. Подцепил какую то дрянь от ООО "КвинГрупп-Россия". Блокирован выход в Инет, просят, как обычно, СМС отправить. Спасайте уж, пожалуйста!!!! http://exfile.ru/69801

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('qauwygdg');
 DeleteService('omigikrw');
 DeleteFile('C:\WINDOWS\system32\drivers\omigikrw.sys');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\qauwygdg.SYS');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\Documents and Settings\Andrey\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
 DeleteFile('C:\WINDOWS\system32\cftu.exe');
 DeleteFile('C:\System Volume Information\_restore{49AD03FE-9A49-4802-A12F-22AF44F9B011}\RP147\A0111886.exe');
 DeleteFile('C:\System Volume Information\_restore{49AD03FE-9A49-4802-A12F-22AF44F9B011}\RP160\A0114794.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[andrew742005]

http://exfile.ru/69818
http://exfile.ru/69819

Пока безуспешно. Надеюсь и верю!!!-)))) КАк в сборную по футболу верил-)))

 

[01pump]

http://exfile.ru/69818
http://exfile.ru/69819

Пока безуспешно. Надеюсь и верю!!!-)))) КАк в сборную по футболу верил-)))

Намёк понял
Перед выполнением скрипта отключить антивирус!!!!

Выполнить это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('idnluism');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\idnluism.SYS');
 BC_DeleteSvc('idnluism');
 BC_DeleteFile('70.103.101.103\aekgoprn.dll');
 BC_DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\idnluism.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[andrew742005]

Пока, мягко сказать, мы в аутеhttp://exfile.ru/69824

 

[01pump]

Пока, мягко сказать, мы в аутеhttp://exfile.ru/69824

Мы тоже

Скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов: Section, IAT/EAT, Show all и нажите "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[tych]

Тысячи троянов

Тысячи их!
лог АВЗ
Скачать virusinfo_syscure.zip с WebFile.RU

---------- Добавлено в 13:20 ---------- Предыдущее сообщение было написано в 12:53 ----------

Так что мне делать? Эта штуковина запретила доступ в нет. Хост чист, гже искать - не знаю, да.