Сборка компьютера

[fx50]

Это не то что требовалось от вас. Перечитайте, выполните и пришлите то что требуется.
ЗЫ В avz:Сервис-Поиск данных в реестре-введите в области поиска "Flash video decoder Digital access " или "70.103.101.103\vbol.exе" или "vbol.exe" и запустите. По окончании нажмите "Сохранить протокол" и затем пришлите этот протокол.

вот сделала все как сказали....http://exfile.ru/72434

 

[01pump]

вот сделала все как сказали....http://exfile.ru/72434

Выполните следующий скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}');
 RebootWindows(true);
end.

После перезагрузки проверьте наличие этой пакости в "Установка и удаление программ"

 

[hidecki]

прошу помоч, та же проблема....
архив: http://exfile.ru/72561

 

[romul781]

архив: http://exfile.ru/72561

hidecki, сперва это http://pchelpforum.ru/f26/t17191/ скачайте и запустите get2.exe. перезагрузите комп.
после перезагрузки выполните стандартный скрипт №2 в авз и пришлите архив virusinfo_syscheck

 

[hidecki]

вот все сделал
http://exfile.ru/72577

 

[romul781]

http://pchelpforum.ru/f26/t17191/ скачайте и запустите get2.exe

hidecki, не забыли от имени Админа запустить? баннер на месте. повторите процедуру с гет2.ехе
и стандарный скрипт №2

 

[hidecki]

hidecki, не забыли от имени Админа запустить? баннер на месте. повторите процедуру с гет2.ехе
и стандарный скрипт №2

вот еще раз: http://exfile.ru/72589

 

[01pump]

hidecki,

еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[hidecki]

hidecki,

еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

сделано: http://exfile.ru/72594

 

[01pump]

сделано: http://exfile.ru/72594

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Перезагрузитесь.


На этом закончим.

 

[hidecki]

благодарю за помощь, теперь все в порядке.
спасибо

 

[MiXiCan]

Тоже самое теперь и у меня ((( - по digital access, ввел код - окно исчезло, но браузеры не работают. Скачал авз, сделал скрипт 2 - вот файл http://exfile.ru/72749 . Помогите пожалуйста!

 

[01pump]

MiXiCan,
Скачать, распаковать и запустить это http://exfile.ru/71130 После выполнения перезагрузитесь.
После перезагрузки выполняем стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[MiXiCan]

MiXiCan,
Скачать, распаковать и запустить это http://exfile.ru/71130 После выполнения перезагрузитесь.
После перезагрузки выполняем стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

Сделал, как рекомендовали. Браузеры заработали. Спасибо. На всякий случай высылаю логи:
авз: http://exfile.ru/72753
hijack: http://exfile.ru/72755

 

[01pump]

MiXiCan,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Перезагрузитесь.


На этом закончим.

ЗЫ В обязательном порядке установите это http://get.adobe.com/reader/?promoid=BUIGO и это http://get.adobe.com/flashplayer/?promoid=BUIGP Важно чтобы были установлены самые свежии версии. Иначе через уязвимости в старых вы будете получать "подарки"

 

[gregorrr]

Здравствуйте!
У меня появился подобный баннер. К сожалению, я отправил 2 смс-ки на этот номер 1350. после получения пароля - баннер исчез, но сама программа осталась, которая называется "Flash video decoder - Digital Access". Удалить я ее не могу, т.к. появляется сообщение об ошибке "Клиент не обладает требуемыми правами".
Пробовал провести быструю проверку при помощи бесплатной утилиты с Докотра Вэба (слышал, что это многим помогает), но при проверке доктором - появлялся синий экран и проверка прекращалась.
Далее при помощи вашей утилиты на основе выполнения Скрипта № 3 (все сделал как указано здесь - http://pchelpforum.ru/f26/t6442/) я создал файл:
http://exfile.ru/72927
Прошу помощь с удалением этого вируса.
Заранее спасибо!

 

[romul781]

http://exfile.ru/72927
Прошу помощь с удалением этого вируса.

gregorrr, http://pchelpforum.ru/f26/t17191/ здесь ссылка на get2.exe, скачайте и запустите из контекстного меню "Запуск от имени Администратора"!!!. перезагрузите компьютер.
после перезагрузки: Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз).
и после этого выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck, но также запустите из контекстного меню "Запуск от имени Администратора"!!!.

 

[killme]

вообщем,проблема всё та же,помогите
avz http://exfile.ru/73036
hij http://exfile.ru/73037

 

[01pump]

killme,
Скачать, распаковать и запустить это http://exfile.ru/71130 После выполнения перезагрузитесь.
После перезагрузки выполняем стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

 

[killme]

сделал,только после запуска get2 вылетела ошибка какая-то и комп перезагрузился
avz http://exfile.ru/73045
hij http://exfile.ru/73046