Подсветка HDD.

[01pump]

huGo,
Делайте то что написано для вас

 

[imported_huGo]

http://exfile.ru/82917 - virusinfo_syschek.zip
http://exfile.ru/82918 - лог утилитки Hijackthis

 

[01pump]

huGo,
Если вопросов нет то закончим.

 

[imported_huGo]

01pump,
нету, все вроде нормально, еще раз спасибо!

 

[Zaval]

Лю-юди, помогите! После удаления баннера с картинками при запуске вылезает
RUNDLL
Error loading jriw.eao
The specified module could not be found
Как избавиться? И что такое AVZ и как в него входить?

 

[01pump]

Zaval,
Читаем вдумчиво http://pchelpforum.ru/f26/t6442/#post37758 и выполняем.

 

[Zaval]

http://exfile.ru/83106
[url=http://exfile.ru/83106]Скачать virus
[url=http://exfile.ru/83106]Скачать virusinfo_syscure.zip с exfile.ru[/URL]

 

[01pump]

Zaval,

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\netprotdrvss');
DeleteFile('c:\windows\system32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
ExecuteSysClean;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка!!!!
После перезагрузки выполните в AVZ стандартный скрипт №2 (файл virusinfo_syschek.zip) и лог утилитки Hijackthis

 

[Zaval]

[url=http://exfile.ru/83110]Скачать hijackthis.log с exfile.ru[/URL]

 

[01pump]

Zaval,

virusinfo_syschek.zip

 

[Zaval]

Проделал повторно, вот ссылка:
[url=http://exfile.ru/83120]Скачать hijackthis.log с exfile.ru[/URL]

После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.

Как понять:

virusinfo_syschek.zip

?

 

[romul781]

Как понять:

Zaval, Вы проделали это:

после перезагрузки выполните в AVZ стандартный скрипт №2 (появится файл virusinfo_syschek.zip)

если да, то где он?

Zaval, и еще: C:\Program Files\MAdModule сами ставили или это Вам не знакомо?

 

[Zaval]

Вот он:
[url=http://exfile.ru/83123]Скачать virusinfo_syscheck.zip с exfile.ru[/URL]

 

[romul781]

Zaval, и еще: C:\Program Files\MAdModule сами ставили или это Вам не знакомо?

Вы не ответили

 

[Zaval]

C:\Program Files\MAdModule сами ставили или это Вам не знакомо?

Я не ставил, даже не знаю, что это. Возможно сын пошалил. Разберусь с ним. Но вчера с помощью DrWeb я вроде его удалил.

 

[romul781]

Zaval, не совсем удалили, корешочки остались
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\program files\madmodule\madservice.exe');
 DeleteFile('c:\program files\madmodule\madservice.exe');
 DeleteFile('C:\Program Files\MAdModule\MAdService.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MAdService.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Zaval]

[url=http://exfile.ru/83132]Скачать virusinfo_syscheck.zip с exfile.ru[/URL]

 

[romul781]

Zaval, больше не видать ничего зловредного

 

[Zaval]

После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.

Значит ли это, что финальные шаги "руководства" можно не выполнять? Или стоит?

 

[romul781]

Zaval, это значит, что фикс хайджека не понадобился
в логах чисто.
удачи!