Отзывы о Sony VAIO VGN-FZ11MR

[imported_Freestyler]

01pump,
лог avz после скрипта №2 - http://exfile.ru/79453
лог hijackthis - http://exfile.ru/79454

 

[01pump]

Freestyler,
На этом закончим.

 

[imported_Freestyler]

01pump
Благодарю ещё раз.

 

[EXPERTKZ]

01pump,

Здорова, есть такая проблема, поймал вирус который недает мне зайти в виндовс, вообще даже переустановка винды не помогает. Это тоже смс вымогатель, неподскажеш что это за вирь и как с ним боротся?

 

[01pump]

EXPERTKZ,
http://pchelpforum.ru/f26/t17212/#post156804

 

[EXPERTKZ]

01pump,

А нету такова что он сам пропадает через некоторое время? и вообще к какому типу этот вирь относился, и могу я его по сети вытравить антивиром?

 

[01pump]

01pump,

А нету такова что он сам пропадает через некоторое время? и вообще к какому типу этот вирь относился, и могу я его по сети вытравить антивиром?

Мы не гадаем.... мы анализируем логи...
Какой именно троян- неизвестно. Их в настоящий момент свыше сотни вариантов....

 

[EXPERTKZ]

Kapn812,
Грузитесь с этого http://webfile.ru/4240254 LiveCD и далее выполняйте это:
В папке больной винды через LiveCD внимательно!!!! поищите файлы :\WINDOWS\system32\userini.exe (не :\WINDOWS\system32\userinit.exe !!!!)
:\WINDOWS\system32\sdra64.exe

И если они там окажуться то сообщите какие именно.

Затем:
В меню ERD -- берите директорию больной Windows затем в меню ERD - утилиты и уже там выберите редактор реестра и попадите в ветку (промаркированные символами _С или _D (в зависимости где у вас системный диск)

HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение (без ошибок и внимательно!!!).

01pump,

Нашел у меня в папке system32 находится фаил userinit.exe я сейчас имею доступ к своему компу, пока не перезагружусь)))

---------- Добавлено в 12:50 ---------- Предыдущее сообщение было написано в 12:48 ----------

это еще я не понял что это после слова Затем??? качаю лайф сиди

 

[01pump]

01pump,

Нашел у меня в папке system32 находится фаил userinit.exe я сейчас имею доступ к своему компу, пока не перезагружусь)))

Вы вообще внимательно читали???? Я писал что на userinit.exe внимание не обращать!!!!

 

[EXPERTKZ]

01pump,

я имею доступ к винде что можно сделать, без лайф СD

---------- Добавлено в 12:57 ---------- Предыдущее сообщение было написано в 12:54 ----------

01pump,

Может логи сделать или еще чтонить?

 

[01pump]

01pump,

я имею доступ к винде что можно сделать, без лайф СD

---------- Добавлено в 12:57 ---------- Предыдущее сообщение было написано в 12:54 ----------

01pump,

Может логи сделать или еще чтонить?

Так вы ж писали что нет доступа!

Если доступ к винде есть то выполняйте логи в avz и hijackthis


PS И совет на будущее: прекратите устаривать кросспостинг! пишите в одной теме. Иначе-банить будет за бардак

 

[EXPERTKZ]

01pump,

Вот лог после работы скрипта номер 3 http://exfile.ru/79663

---------- Добавлено в 13:05 ---------- Предыдущее сообщение было написано в 13:03 ----------

01pump,

Извеняюсь просто я незнал к чему мою проблему определить написал в одну тему, Вы меня перенаправили суда вот теперь сдесь и общаемся

 

[01pump]

EXPERTKZ,
Выполняем это в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('d:\md.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
ExecuteSysClean;
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки выполните новые логи.

 

[EXPERTKZ]

01pump,

Дает ошибку expected в позиции 15:1

 

[01pump]

01pump,

Дает ошибку expected в позиции 15:1

опечатка моя была. исправил

 

[EXPERTKZ]

01pump,

Готово вот логи hijackthis а вот лог со скрипта № 2 AVZ

 

[01pump]

EXPERTKZ,
Что с баннером?

 

[EXPERTKZ]

01pump,

Все вроде ушел щас еще AVG почистит и думаю на этом все но на всякий случай запишу Лайф сиди на будущее, кстати подскажи как им пользоваться, просто с него загрузки призвести и запустить тоже самое да?

 

[01pump]

01pump,

Все вроде ушел щас еще AVG почистит и думаю на этом все но на всякий случай запишу Лайф сиди на будущее, кстати подскажи как им пользоваться, просто с него загрузки призвести и запустить тоже самое да?

По поводу LiveCD. Это загрузочный диск с предустановленной урезанной Windows XP С её помошью вы можете получить доступ к файлам и папкам нерабочей винды.
С этого диска вы должны загружаться выставив в БИОС приоритет загрузки с CD (как при установке Windows).

 

[EXPERTKZ]

01pump,

Это понятно, потом просто делаю логи и выкладываю на сайт да?