Таблицы Excel

[D_mitri]

а у меня сетевой червяк чтоли?

 

[01pump]

а у меня сетевой червяк чтоли?

Это что по вашему

C:\WINDOWS\system32\lxdwd.dll >>>>> Net-Worm.Win32.Kido.ih

пломбир на палочке чтоли?

 

[D_mitri]

вот интересно откуда он? или я его сделал или он с архивом шел или еще раньше подцепил

 

[01pump]

вот интересно откуда он? или я его сделал или он с архивом шел или еще раньше подцепил

Если Вы являетесь тем самым создателем этого червя то вам положена Нобелевская премия
ЗЫ Вы делайте требуемы лог без рассуждений. Вы его из сети подцепили через уязвимости в винде.

 

[D_mitri]

только вместо премии мне статья бы была положена

---------- Добавлено в 12:30 ---------- Предыдущее сообщение было написано в 12:23 ----------

а что там насчет уведомления при включении?

 

[01pump]

а что там насчет уведомления при включении?

Все по порядку. Сейчас борьба с червем затем всё остальное. Чем больше болтаете, тем дольше решаете собственные проблемы.

 

[D_mitri]

проблема в том что мне скоро в школу, а GMER долго сканирует

 

[01pump]

проблема в том что мне скоро в школу, а GMER долго сканирует

Тогда сохраните лог на этой стадии проверки и пришлите его.

 

[D_mitri]

я еще scan не нажимал, он еще свою проверку делает, и сохраняться не хочет

 

[01pump]

я еще scan не нажимал, он еще свою проверку делает, и сохраняться не хочет

Быть такого не может чтоб эксперсссканирование так долго длилось.
Перезапустите его и как только появится сообщение о рутките то сохраните лог.

 

[D_mitri]

а че нажать? да или нет?

 

[01pump]

а че нажать? да или нет?

Жмите да и далее Save

 

[D_mitri]

я нажал нет, потом save он пишет тип файла log а у меня нет таких файлов

---------- Добавлено в 12:59 ---------- Предыдущее сообщение было написано в 12:58 ----------

нажал да и save тоже самое

 

[01pump]

я нажал нет, потом save он пишет тип файла log а у меня нет таких файлов

---------- Добавлено в 12:59 ---------- Предыдущее сообщение было написано в 12:58 ----------

нажал да и save тоже самое

вам надо всего лишь при сохранении обозвать этот файл как нибудь и сохранить у себя. Это что то вроде "Сохранить как"

 

[D_mitri]

аа... блин а я привык при "сохранить как" менять файлы

---------- Добавлено в 13:05 ---------- Предыдущее сообщение было написано в 13:03 ----------

http://exfile.ru/62989

 

[01pump]

аа... блин а я привык при "сохранить как" менять файлы

---------- Добавлено в 13:05 ---------- Предыдущее сообщение было написано в 13:03 ----------

http://exfile.ru/62989

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Windows NT\Sender.exe');
 DeleteFile('C:\WINDOWS\system32\wnsrvhost2.exe');
 DeleteFile('D:\Program Files\Prizrak\Prizrak v 2.1\autorun.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки скачайте это http://exfile.ru/63000 и сохраните в одной папке вместе с утилиткой 1c23.exe Затем запустите этот скачанный файл nigativ.bat Компьютер перезагрузится!!!! В процессе работы этого батника появятся сообщения об ошибках-на них внимание не обращать.
После перезагрузки в avz выполнить стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[D_mitri]

http://exfile.ru/63086

 

[01pump]

http://exfile.ru/63086

Запускаем avz : Файл-Мастер поиска и устранения проблем- Системные проблемы-Степень опасности "ВСЕ"- запускаем. Откроется перечень, в нем отмечаем следующие проблемы

>> Задано сообщение, выводимое в ходе загрузки
>> Заблокировано изменение свойств экрана
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

И затем отметив их нажимаем "Исправить". После чего скачиваем и устанавливаем эти заплатки http://webfile.ru/3955291 Перезагружаемся.

 

[D_mitri]

наиогромнейшие спасибо, я + поставил

---------- Добавлено в 22:24 ---------- Предыдущее сообщение было написано в 22:23 ----------

и вируса нет, и уведомления