Программа для самораспаковывания архива

[01pump]

Vadim A.,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('G:\autorun.inf');
DeleteFile('G:\wokj.cmd');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\gngf.pif');
ExecuteSysClean;
ExecuteRepair(1);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите avz: Файл - обновление баз , затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог hijackthis

 

[Vadim A.]

http://exfile.ru/77296 - hijackthis

http://exfile.ru/77297 - virusinfo_syscheck.zip

Безопасный режим до сих пор не загружается

 

[01pump]

Vadim A.,
Кроме проблем с загрузкой в безопасном режиме какие еще проблемы не решены?

 

[Vadim A.]

До сих пор появляется назойливая загрузка (раз 10 нажму - пройдет, и больше не всплывает).
Через полчаса заканчивается "лицензия" вируса. Тогда напишу - удалился ли он или нет

---------- Добавлено в 13:56 ---------- Предыдущее сообщение было написано в 12:41 ----------

Та вроде теперь эта фигня не высвечивается (я про Internet Security). Спасибо!

 

[01pump]

Vadim A.,
Чиним Безопасный режим:

begin
ExecuteRepair(10);
RebootWindows(true);
end.

После перезагрузки проверьте как в БР будет загружаться.

 

[Vadim A.]

Точно, БР теперь загружается!

Но до сих пор выплывает какая-то непонятная загрузка. На "корешке" одного из этих окон надпись "PSSWCORE", на другом просто "Status".

 

[01pump]

Vadim A.,

Сейчас подумаю про корешки

В меню avz: Сервис-Поиск данных в реестре. Далее в поле "Образец" наберите PSSWCORE и запустите. Полученный протокол сохраните и пришлите.

 

[Vadim A.]

http://exfile.ru/77511 - полученный протокол

 

[romul781]

http://exfile.ru/77511

Vadim A., Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\E5A3369098038A14F91F83121724C3D5\SourceList\PackageName = PSSWCORE.msi ',' ',' ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\E5A3369098038A14F91F83121724C3D5\ProductName = PSSWCORE ',' ',' ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard\Install\{8FCEA6D1-1D1C-451F-8C63-52BAEEC5C1C1}\Filename = F:\setup\HPPhotoSmartCore\PSSWCore.msi ',' ',' ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E5A3369098038A14F91F83121724C3D5\InstallProperties\DisplayName = PSSWCORE ',' ',' ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{09633A5E-3089-41A8-9FF1-382171423C5D}\DisplayName = PSSWCORE ',' ',' ');
 RegKeyParamDel('HKEY_CLASSES_ROOT\Installer\Products\E5A3369098038A14F91F83121724C3D5\SourceList\PackageName = PSSWCORE.msi ',' ',' ');
 RegKeyParamDel('HKEY_CLASSES_ROOT\Installer\Products\E5A3369098038A14F91F83121724C3D5\ProductName = PSSWCORE ',' ',' ');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки проверяем - беспокят ли сообщения.

 

[Vadim A.]

Увы, после перезагрузки сообщение вновь появляется..

 

[romul781]

повторяем процедуру: В меню avz: Сервис-Поиск данных в реестре. Далее в поле "Образец" наберите PSSWCORE и запустите - найденные сами отметьте к удалению- нажмите Удалить отмеченные ключи

 

[Vadim A.]

Попробовал - все та же фигня..

 

[matuz777]

Vadim A.,

PSSWCORE

Попробовал - все та же фигня..

Это стартует где то в автозагрузке посмотрите Пуск-Выполнить-набрать msconfig там- затем ОК!
В открывшемся окне смотрите в автозагрузке файлы с вашим PSSWCORE, если найдёте снимите галочку....

---------- Добавлено в 23:56 ---------- Предыдущее сообщение было написано в 23:20 ----------

Vadim A.,

Попробовал - все та же фигня..

Согласно Гугла вот эта прога FreeSpacer 1.67 может помочь...
http://soft.softodrom.ru/ap/FreeSpacer-p1153

 

[Vadim A.]

Та вроде теперь все работает! Ребят, большое спасибо!