• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о проекте, чтобы узнать больше. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Сборка компьютера

  • Автор темы Автор темы DammiT
  • Дата начала Дата начала
killme написал(а):
сделал,только после запуска get2 вылетела ошибка какая-то и комп перезагрузился
avz http://exfile.ru/73045
hij http://exfile.ru/73046
Нажмите для раскрытия...

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

Код: 
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Перезагрузитесь.
 
01pump, вроде работает всё,но в списке программ осталось Flash video decoder - Digital Access и не удаляется
 
killme написал(а):
01pump, вроде работает всё,но в списке программ осталось Flash video decoder - Digital Access и не удаляется
Нажмите для раскрытия...
В avz:Сервис-Поиск данных в реестре-введите в области поиска "Flash video decoder Digital access " или "70.103.101.103\vbol.exе" или "vbol.exe" и запустите. По окончании нажмите "Сохранить протокол" и затем пришлите этот протокол.

PS Или попробуйте выполнить этот скрипт
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}');
RebootWindows(true);
end.
 
Запущен поиск ключей, содержащих образец "vbol"
-- Поиск в HKEY_LOCAL_MACHINE --
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}\UninstallString = \\.\70.103.101.103\vbol.exe /uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}\DisplayIcon = \\.\70.103.101.103\vbol.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts\Mv Boli (TrueType) = mvboli.TTF
-- Поиск в HKEY_CURRENT_USER --
-- Поиск в HKEY_CLASSES_ROOT --
-- Поиск завершен --
Просмотрено ключей: 356066
 
killme,
Выполните скрипт из моего сообщения #167
 
01pump, ооо,спасибо!
 
Здрасти,та же история!
Вот лог http://exfile.ru/73286 помогите пожалуйста)))
Не могу без инета(((
 
polaris написал(а):
Здрасти,та же история!
Вот лог http://exfile.ru/73286 помогите пожалуйста)))
Не могу без инета(((
Нажмите для раскрытия...
скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
 
01pump написал(а):
скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
Нажмите для раскрытия...

к сожалению архив не рабочий...:(
можно ещё раз?
 
polaris,
Этот http://exfile.ru/73455 файлик скачайте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
 
01pump написал(а):
polaris,
Этот http://exfile.ru/73455 файлик скачайте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
Нажмите для раскрытия...

Вот,сделал всё как просили . Результат http://exfile.ru/73471
 
polaris написал(а):
Вот,сделал всё как просили . Результат http://exfile.ru/73471
Нажмите для раскрытия...

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\AliIde');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\aliserv');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vbnanas');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\AliIde');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\aliserv');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\vbnanas');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\AliIde');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\aliserv');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\vbnanas');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\AliIde');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\aliserv');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\vbnanas');
 DeleteService('AliIde');
 DeleteService('aliserv');
 DeleteService('hslbga');
 DeleteService('vbnanas');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 DeleteFile('C:\WINDOWS\system32\0B6.tmp');
 DeleteFile('C:\WINDOWS\system32\mmruyvdv.dll'); 
 DeleteFile('C:\WINDOWS\system32\drivers\AliIde.sys');
 DeleteService('msile');
 DeleteFile('C:\WINDOWS\system\msile.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files', '*.*', true);
 ClearIECache;
 ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
 
01pump написал(а):
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\AliIde');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\aliserv');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vbnanas');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\AliIde');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\aliserv');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\vbnanas');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\AliIde');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\aliserv');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\vbnanas');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\AliIde');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\aliserv');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\vbnanas');
 DeleteService('AliIde');
 DeleteService('aliserv');
 DeleteService('hslbga');
 DeleteService('vbnanas');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 DeleteFile('C:\WINDOWS\system32\0B6.tmp');
 DeleteFile('C:\WINDOWS\system32\mmruyvdv.dll'); 
 DeleteFile('C:\WINDOWS\system32\drivers\AliIde.sys');
 DeleteService('msile');
 DeleteFile('C:\WINDOWS\system\msile.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files', '*.*', true);
 ClearIECache;
 ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
Нажмите для раскрытия...

Всё без изменений :(( вот логги http://exfile.ru/73728 и http://exfile.ru/73733
 
Здравствуйте, помогите пожалуйста выличить комп, ночью по глупости скачал Flash video decoder - Digital Access.
Вот лог: http://exfile.ru/73741
Зарание большое спасибо.
 
polaris,
Выполните это
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msile');
DeleteFile('C:\WINDOWS\system\msile.exe');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки проверьте какие остались проблемы. Лучше подробно описать их.
 
Помогите пожалуйста, у меня та же проблема. Вот ссылка на скриптт http://exfile.ru/73749 . Зарание спасибо!
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

Р
Подбор комплектующих на компьютер с бюджетом 10- 15 тысяч рублей
Ответы
18
Просмотры
3K
LetNab
L
D
Сборка компьютера
2
Ответы
32
Просмотры
4K
Fiiniishh
F
S
Материнская плата, отзывы
Ответы
3
Просмотры
2K
alEX-110112
A
A
Ноутбук для учёбы (автокад, фотошоп),процессор/встроенная видеокарта
Ответы
1
Просмотры
3K
SwoncyLay
S
F
Компьютер в роли видеоплеера
Ответы
5
Просмотры
1K
01pump
0
Назад
Сверху