Отзыв о DCP-130C

[01pump]

saho,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('lfaiyrch');
DeleteService('aiitwksr');
DeleteFile('C:\WINDOWS\System32\Drivers\aiitwksr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\lfaiyrch.sys');
DeleteFile('explorer.exe C:\Documents and Settings\Admin\sfi.exe');
DeleteFile('D:\qkm.exe');
DeleteFile('D:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог hijackthis http://pchelpforum.ru/f26/t6442

 

[saho]

оперативно реагируете))
virusinfo_syscheck.zip- http://exfile.ru/80483
лог- http://exfile.ru/80481
заранее благодарен=)

 

[01pump]

saho,
дубль два

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('lfaiyrch');
DeleteService('aiitwksr');
DeleteFile('C:\WINDOWS\System32\Drivers\aiitwksr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\lfaiyrch.sys');
DeleteFile('explorer.exe C:\Documents and Settings\Admin\sfi.exe');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[saho]

http://exfile.ru/80492

 

[01pump]

saho,
Лог Hijackthis http://pchelpforum.ru/f26/t6442/#post37758 пришлите.

 

[saho]

saho,
Лог Hijackthis http://pchelpforum.ru/f26/t6442/#post37758 пришлите.

http://exfile.ru/80503

 

[01pump]

saho,

Выполнить это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('lfaiyrch');
DeleteService('aiitwksr');
DeleteFile('C:\WINDOWS\System32\Drivers\aiitwksr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\lfaiyrch.sys');
DeleteFile('explorer.exe C:\Documents and Settings\Admin\sfi.exe');
BC_DeleteSvc('lfaiyrch');
BC_DeleteSvc('aiitwksr');
BC_DeleteFile('explorer.exe C:\Documents and Settings\Admin\sfi.exe');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\lfaiyrch.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\aiitwksr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(12);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки новые логи avz и hijackthis

 

[Maxxxi]

Помогите pleassse! А то этот комп одолел совсем!
http://exfile.ru/82164

 

[romul781]

http://exfile.ru/82164

Maxxxi, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\МасюНатор\Application Data\fqja.exe');
 DeleteFile('C:\WINDOWS\System32\AppIT\smss.exe');
 DeleteFile('C:\WINDOWS\system32\WHsdfda.exe');
 DeleteFile('C:\WINDOWS\system32\jvssv.exe');
 DeleteFile('C:\WINDOWS\system32\WinHelpkkxxgh.exe');
 DeleteService('WinHelpkxxgh');
 DeleteService('Windows Help File');
 DeleteService('MasdSsdfy');
 DeleteService('AppITSrv');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(11 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы хайджек ( http://pchelpforum.ru/f26/t6442/ )

 

[Maxxxi]

Спасибо!!! Следующая инфа...
http://exfile.ru/82266
and
http://exfile.ru/82267

 

[01pump]

Maxxxi,

Выполните это в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('WinHelper');
DeleteService('WinHelp32');
DeleteService('dvd4');
DeleteService('Ati2ewxx');
DeleteFile('C:\WINDOWS\Ati2wvxx.exe');
DeleteFile('C:\WINDOWS\Atidvd4.exe');
DeleteFile('C:\WINDOWS\system32\WinHelp32.exe');
DeleteFile('C:\WINDOWS\system32\WinHelper.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Maxxxi]

архив virusinfo_syscheck.zip

http://exfile.ru/82355

 

[01pump]

Maxxxi,
Вы почему мой скрипт из сообщения #66 не выполнили?

 

[Maxxxi]

Сори, локанулся....
http://exfile.ru/82409

 

[01pump]

Maxxxi,
В настоящий момент что проблемами?

 

[Maxxxi]

to 01pump
Да в принципе все нормализовалось... На долго ли???

 

[filin42]

помогите пожалуйста. У меня такая же проблема на счет рабочего стола!!!
http://exfile.ru/88439

 

[romul781]

filin42, не вижу причины пропажи ярлыков.
может у вас стоит опция автоматической очистки рабочего стола?
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(1 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы хайджек ( http://pchelpforum.ru/f26/t6442/ ).