Проблемы с жесткими дисками

[dizarnit]

Я невалоку в компах,в противном случае, я бы не обращалась за помощью, но все же до момента перезагрузки я все сделала

---------- Добавлено в 16:18 ---------- Предыдущее сообщение было написано в 16:11 ----------

Что делать после перезагрузки мне совершенно не ясно!!!

---------- Добавлено в 16:38 ---------- Предыдущее сообщение было написано в 16:11 ----------

"обязательно отключите антивирус, файервол"
Что вот эта фраза значит, как и где это нужно сделать?

 

[01pump]

Ольгуня,
Выполните по инструкции стандартный скрипт №3 и пришлите после него архив virusinfo_syscure.zip

 

[dizarnit]

я его выполнила

http://exfile.ru/64630

 

[01pump]

Ольгуня,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Windows_rejoice2008');
DeleteService('wmiApSvc');
DeleteService('tksso');
DeleteService('tafl');
DeleteService('tads');
DeleteFile('C:\WINDOWS\System32\RemInst\smss.exe');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice2008.exe');
DeleteFile('C:\WINDOWS\system32\notso.exe');
DeleteFile('C:\WINDOWS\system32\tafl.exe');
DeleteFile('C:\WINDOWS\system32\tads.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7088559770-6396106279-541095652-8854\sysdate.exe');
DeleteFile('c:\windows\temp\htdschk.exe');
DeleteFile('C:\WINDOWS\Temp\NODEEF0.tmp');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[01pump]

Ольгуня, Вам влепить "Замечание"
Вы что русского языка не понимаете??? ответили же что вашим логом занимаются

 

[dizarnit]

А вот этот текст вставить нужно вручную, напечатать,я правильно понимаю?

---------- Добавлено в 17:34 ---------- Предыдущее сообщение было написано в 17:28 ----------

наконец-то получилось скопировать

---------- Добавлено в 17:56 ---------- Предыдущее сообщение было написано в 17:28 ----------

Кажется, это займет времени больше, чем я предполагала

 

[01pump]

Кажется, это займет времени больше, чем я предполагала

Быстро только троянчики на комп попадают...а удалять намного дольше.

 

[dizarnit]

Да уж, прямо в точку

---------- Добавлено в 20:40 ---------- Предыдущее сообщение было написано в 19:33 ----------

Надеюсь, к ночи управимся)))

---------- Добавлено в 21:05 ---------- Предыдущее сообщение было написано в 19:33 ----------

готово
http://exfile.ru/64692

 

[01pump]

готово http://exfile.ru/64692

Прогресс

Скачайте этот http://exfile.ru/64732 файл и сохраните его в одной папке вместе с утилиткой 1c23.exe Затем запустите этот скачанный файл olg.bat Компьютер перезагрузится!!!! В процессе выполнения возможно появятся сообщения об ошибках- на них не обращайте внимание!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[dizarnit]

Здравствуйте!
Этот фаил никак не открывается (

---------- Добавлено в 14:11 ---------- Предыдущее сообщение было написано в 14:00 ----------

Вообще этот фаилообменник не открывается

 

[romul781]

Ольгуня, попробуйте скачать этот файлик на здоровом компьтере, а к себе на флешке принесите. либо это просто временные проблемы на сайте файлообменника. попробуйте еще раз.

 

[dizarnit]

Вот ссылка на указанный Вами архив
http://exfile.ru/65987

 

[romul781]

Ольгуня,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\cyofvale.dll','');
 QuarantineFile('C:\WINDOWS\system32\TqmvtmS.dll','');
 DelBHO('{285AB8C6-FB22-4D17-8834-064E2BA0A6F0}');
 DeleteFile('woodken.dll'); 
 BC_DeleteFile('docyanx.dll');
 BC_DeleteFile('xuntxn.dll');
 BC_DeleteFile('zongxim.dll');         
 DeleteFile('C:\WINDOWS\system32\TqmvtmS.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\BITS\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\cyofvale.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{DA56B183-A731-402b-9235-2CB8803E212D}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','cyofvale.dll');
 BC_ImportALL;
 ExecuteSysClean;   
 ExecuteRepair(13);     
 BC_Activate;
 RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После этого снова выполните в AVZ скрипт №2 и сделайте лог от гмера.

 

[dizarnit]

Я выполнила снова скрипт №2
Что делать дальше?

 

[01pump]

Я выполнила снова скрипт №2
Что делать дальше?

Пожалуйста выложите этот новый архив и еще лог программы hijackthis

 

[dizarnit]

Вот этот архив выложить?
virusinfo_syscheck.zip

 

[01pump]

Вот этот архив выложить?
virusinfo_syscheck.zip

Повторяю последний раз
Да этот архив! И еще лог утилитки Hijackthis hijackthis.log

 

[dizarnit]

http://webfile.ru/4027857 - это лог
http://webfile.ru/4027866 - это архив

---------- Добавлено в 15:47 ---------- Предыдущее сообщение было написано в 15:46 ----------

сейчас идет сканирование гмером

---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:46 ----------

надо было дождаться окончания и потом скинуть архив или можно сейчас было?

 

[01pump]

http://webfile.ru/4027857 - это лог
http://webfile.ru/4027866 - это архив

---------- Добавлено в 15:47 ---------- Предыдущее сообщение было написано в 15:46 ----------

сейчас идет сканирование гмером

Остановите проверку Gmer !
Я не просил еще делать в нем лог. Делайте то что вам пишу .

 

[dizarnit]

остановлено