Про электронные книги

[serg43]

Помогите решить проблему и с еще одним банером вот ссылка на лог http://exfile.ru/74856

 

[romul781]

http://exfile.ru/74856

Nikolos, Вы ставили PHOTO0043 в автозагрузку?

 

[serg43]

Nikolos, Вы ставили PHOTO0043 в автозагрузку?

Не мой лог, друга, сейчас спрошу.

 

[romul781]

Не мой лог, друга

а узнать у него можете, а то щас удалю, а он обижаться будет

 

[serg43]

а узнать у него можете, а то щас удалю, а он обижаться будет

Стараюсь, как вирус сожрал. В Mail отрубился, телефон не отвечает(никакой). Стараюсь найти, но это фото не важно, по-моему.

 

[romul781]

но это фото не важно, по-моему.

под Вашу ответственность
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('\\');
 DeleteFile('C:\PHOTO0043.scr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','1');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[serg43]

Все, найду друга, завтра отпишусь. Огромное спасибо. Думаете это PHOTO0043?

 

[serg43]

Все прошло, говорит, что чисто, выражает благодарность.

 

[Рамиль1988]

Вылез баннер на рабочий стол поверх всех окон. Появляется через пару минут после загрузки компа. Выполнил все рекомендуемые действия с AVZ. Вот ссылка на virusinfo_syscure.zip http://exfile.ru/75404
помогите пожалуйста, буду очень признателен

 

[01pump]

Рамиль1988,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Temp\mnsate.dll');
DeleteFile('C:\WINDOWS\system32\XP-E04C04C8.EXE');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('C:\Temp\pgtfnus.exe');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job'); 
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[Рамиль1988]

выполнил в avz стандартный скрипт №2. архив virusinfo_syscheck на http://exfile.ru/75410
и HijackThis на http://exfile.ru/75414

 

[01pump]

Рамиль1988,

Что с баннером?

 

[Рамиль1988]

баннер пропал. Большое спасибо за помошь!

 

[[KOT9PA]]

помогите пожалуйста с баннером!!! у моего друга такой же как у меня баннер... вот результат первого сканирования http://exfile.ru/75477

---------- Добавлено в 20:42 ---------- Предыдущее сообщение было написано в 20:32 ----------

сканирование через avz (ЕСЛИ это важно)

 

[01pump]

[KOT9PA],
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false);
DeleteFileMask('%tmp% ','*.* ',true );
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[[KOT9PA]]

вот что получилось с avz http://exfile.ru/75482 .

---------- Добавлено в 21:13 ---------- Предыдущее сообщение было написано в 21:09 ----------

вторую прогу установить не могу.запускаю и установка прячется под баннером

---------- Добавлено в 21:53 ---------- Предыдущее сообщение было написано в 21:13 ----------

установил все таки ту прогу. делал вроде все по описание. вот файл http://exfile.ru/75489

 

[01pump]

[KOT9PA],
выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\uagdmoi.dll');
DeleteFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\vwlrwo.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2

 

[[KOT9PA]]

огромное спасибо за помощь!!! баннер ушел...слава богу... намучались с ним... еще раз СПАСИБО!