Проблемы с Windows Explorer и удалением файлов из мусорника

[[KOT9PA]]

сохранил . как он был в формате .txt.

---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 17:24 ----------

щас на месте в том же формате.ниче не менял

 

[01pump]

сохранил . как он был в формате .txt.

---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 17:24 ----------

щас на месте в том же формате.ниче не менял

Так и знал!!!

Уберите расширение txt совсем!!!! его там не должно быть!!!

Как уберете - перезагрузитесь и новый лог avz

 

[[KOT9PA]]

http://exfile.ru/77697. но вот уже проверил и все работает спасибо огромное я уж думал его не вылечить будет. вы творите чудеса

 

[01pump]

[KOT9PA],
Вот теперь нормальный отчет

 

[[KOT9PA]]

спасибо огромное!

 

[[KOT9PA]]

у моего друга такой же баннер. можно заменять его хост вот этим??? или он не подойдет?

 

[01pump]

[KOT9PA],

Да можете заменить.
Только все равно лучше логи выполнить еще.

 

[[KOT9PA]]

заменил.не помогло. с чего начинать. уже проверил с помощью avz. скрипт 3 и его результат http://exfile.ru/78419.

 

[01pump]

[KOT9PA],

Вот это выполнить

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(':\WINDOWS\system\csrss.exe');
DeleteFile('C:\Documents and Settings\Мухаил\Local Settings\Application Data\wmagent.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wmagent');
DeleteFile('C:\System Volume Information\_restore{3B52BFA9-2733-4B2C-9924-D48E0701C366}\RP194\A0169249.exe');
ExecuteSysClean;
 ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки новые логи.

 

[[KOT9PA]]

вот лог после 2 скрипта http://exfile.ru/78425

 

[LetNab]

[KOT9PA], пусть друг выполнить следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ayp4ueq6.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ayp4ueq6.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Смотрим что с проблемой, если не помогло то качаем этот файл http://slil.ru/28504991 и ложим сюда :\WINDOWS\system32\drivers\etc\ на замену соглашаемся.

 

[lista]

Пожалуйста, помогите и мне!
Не открывается сайт Вконтакте, просит послать смс на номер 1350.
Я установила AVZ, вот ссылка на файл после выполнения скрипта №3:

http://exfile.ru/78450
После запуска hijackthis получился этот файл:
http://exfile.ru/78452

Что сделать дальше?

 

[LetNab]

lista, выполнить следующий скрипт AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\Documents and Settings\user\Local Settings\Application Data\wmagent.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. После перезагрузки выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.

 

[lista]

Скрипт выполнила,
вот архив:
http://exfile.ru/78454

 

[LetNab]

lista, качаем этот файл http://slil.ru/28504991 и ложим сюда :\WINDOWS\system32\drivers\etc\ на замену соглашаемся. И пишем что с проблемой.

 

[lista]

Спасибо огромнейшее! Все работает

А что это было? Посоветуйте, пожалуйста, как в следующий раз не попасться.

 

[Maklaid]

помогите и мне пожалуйста, так же не работает контакт и вместо поисковиков выдает 404 ошибку, http://exfile.ru/78461 после выполнения срипта №3

 

[LetNab]

Maklaid, выполнить следующий скрипт AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ao1pqxwt.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ao1pqxwt.SYS');
 DelBHO('{700259D7-1666-479a-93B1-3250410481E8}');
 DelBHO('{58ECB495-38F0-49cb-A538-10282ABF65E7}');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Смотрим что с проблемой, если сайты не доступны, то качаем этот файл http://slil.ru/28504991 и ложим сюда :\WINDOWS\system32\drivers\etc\ на замену соглашаемся.

 

[Maklaid]

все по прежнему....

 

[LetNab]

все по прежнему....

Выполните Стандартный скрипт N2 и вышлите архив virusinfo_syscheck.zip. Вы меняли файл Ваш hosts тем который я Вам выслал?