Выбор конфигурации системного блока

[keeker]

Поймал какую-то хрень, которая лишила рабочего стола. В соответствии с требованиями http://pchelpforum.ru/f26/t6442/ подготовил лог http://webfile.ru/3893863

Помогите, пожалуйста!

 

[01pump]

polzovatel, Вы тоже Любитель плодить темы по одной проблеме?
В разделе Vista вам написано сообщение.

 

[keeker]

Прошу прощения!

В ту тему и забросил оба файла.

С Уважением,

 

[Petrovich]

народ пожалуйста помогите,цепанул какой то personal antivirus все блокирует,постоянно выдает типа на компе куча вирусов и т.д. хотя у меня стоит simantec ,постоянно обновляется

 

[set of letters]

цепанул какой то personal antivirus все блокирует

http://pchelpforum.ru/f26/t6442/#post37758

 

[Petrovich]

причем установился в папке program files на диске С и на попытки удалить выдает отказ и simantec его не видит при сканировании

 

[set of letters]

Rutick, прочитать в смысле не получается?

http://pchelpforum.ru/f26/t6442/#post37758

 

[01pump]

Rutick, Симантека перед запуском avz необходимо отключить. Ибо они с детства не дружат.

 

[Petrovich]

avz ничего не нашла,а ярлык и папку так и немогу удалить ни сcleaner ни просто удалением програм

 

[01pump]

avz ничего не нашла,а ярлык и папку так и немогу удалить ни сcleaner ни просто удалением програм

Вы читать умеете? В инструкции написано "выложите архив virusinfo_syscure.zip"

 

[Petrovich]

причем они ее даже невидят эту прогу ,хотя она установлена на диске С в папке program files и ярлык на рабочем столе,что делать народ? помогите

 

[01pump]

Rutick, Если не будет требуемого архива тема закроется.

 

[Petrovich]

Народ извиняюсь работа,
просто вирус сидит на одном компе а я пока на другом работаю,а тот ваше от сетки отключил,боюсь остальные заразить,ща попробую побороть.

---------- Добавлено в 20:24 ---------- Предыдущее сообщение было написано в 20:06 ----------
вот ссылочка 01 pump http://webfile.ru/3926188 спасибо за раннее.

---------- Добавлено в 20:38 ---------- Предыдущее сообщение было написано в 20:06 ----------

просканировал ешу раз програмой hijakthis вдало документ,че дальше

 

[01pump]

Rutick,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('Explorer.exe csrcs.exe');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

PS На этой машине на диске D прописан файл autorun.inf Это ваш служебный файл или нет?

 

[Petrovich]

вот Pump,сделал все по инструкцыи ( http://webfile.ru/3928098) это из AVZ ,(http://webfile.ru/3928101), а э это из hijacktis.

---------- Добавлено в 14:48 ---------- Предыдущее сообщение было написано в 14:46 ----------

а на счет файла незнаю,комп не мой но думаю можно удалить если че востановим.

 

[01pump]

C:\Program Files\PCenter\pc.exe что за файлик?
D:\autorun.inf если его удалю то как восстановите?

Если все равно что под нож пускать то выполните

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\PCenter\pc.exe');
DeleteFile('D:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

 

[Petrovich]

извини Pump ,а чем чревато удаление такого файла как авторан и к чему он может принадлежать,хотябы так поверхносно обьясни,для общего ознакомления.спасибо

 

[01pump]

извини Pump ,а чем чревато удаление такого файла как авторан и к чему он может принадлежать,хотябы так поверхносно обьясни,для общего ознакомления.спасибо

Включаем в проводнике отображение скрытых файлов. Затем открываем в Блокноте этот autorun.inf и смотрим что он запускает (запускал).

 

[Petrovich]

и еще одно, опять запустить AVZ,Файл ,выполнить скрипт и в окно вставить этот текст,правильно?

---------- Добавлено в 15:17 ---------- Предыдущее сообщение было написано в 15:16 ----------

нет незапускал ща попробую

---------- Добавлено в 15:28 ---------- Предыдущее сообщение было написано в 15:16 ----------

Pump ,там короче этот авторан на диске Д,а диск Д это рекавери диск,как думаешь может нестоит удалять?

---------- Добавлено в 15:30 ---------- Предыдущее сообщение было написано в 15:16 ----------

и если не удалять, то посто в данном коде удалить строку (DeleteFile('D:\autorun.inf')?

 

[01pump]

и если не удалять, то посто в данном коде удалить строку (DeleteFile('D:\autorun.inf')?

да можно строку удалить.
ЗЫ Что с основной проблемой вцелом?