Жесткий диск, закрывающийся на ключ

[01pump]

ApollonDark,
Я вас немножко не понимаю.... вы чего логи месите?

 

[imported_ApollonDark]

Дело в том, что ноутбук позаивствован (мой монитор в ремонте), занес заразу Internet Security, пытаюсь разобраться. Насчет логов, я ошибку понял.

 

[mikef]

Помогите пожалуйста!!! при загрузке компа появляется окно "Ошибка при загрузке ecrm.goo не найден указанный модуль"

 

[set of letters]

http://pchelpforum.ru/f26/t6442/#post37758

 

[mikef]

http://exfile.ru/83863 -это virusinfo_syscure.zip

---------- Добавлено в 00:15 ---------- Предыдущее сообщение было написано в 00:06 ----------

извините, а код скоро будет???

 

[Гризлик]

mikef, Сейчас посмотрим

 

[mikef]

..............решаемо?

 

[Гризлик]

mikef, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
 DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
 DeleteService('SetupNTGLM7X');
 DeleteService('GMSIPCI');
 DeleteFile('F:\INSTALL\GMSIPCI.SYS');
 DeleteFile('F:\NTGLM7X.sys');
 DeleteFile('C:\WINDOWS\system32\zwaoseeo.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','autoruns');
 DeleteFile('ф‘|x©.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

Еще лог в HijackThis сделайте и пришлите сюда файл hijackthis.log

 

[mikef]

http://exfile.ru/83878 файл virusinfo_syschek.zip

---------- Добавлено в 01:17 ---------- Предыдущее сообщение было написано в 01:15 ----------

http://exfile.ru/83881

---------- Добавлено в 01:18 ---------- Предыдущее сообщение было написано в 01:17 ----------

Еще лог в HijackThis сделайте и пришлите сюда файл hijackthis.log
а это где взять?

 

[Гризлик]

Еще лог в HijackThis сделайте и пришлите сюда файл hijackthis.log
а это где взять?

Там написано. http://pchelpforum.ru/f26/t6442/#post37758

 

[mikef]

http://exfile.ru/83883 HijackThis

 

[Гризлик]

mikef, Запустите HijackThis и нажмите Do System Scan Only В окне найдите и отмьтьте строку

R3 - URLSearchHook: (no name) - - (no file)

И нажмите Fix Check

Запустите АВЗ в Меню Файл--ВЫполнить скрипт В окошко вставьте текст:

begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка. Смотрим что с проблемой

 

[mikef]

проблема исчезла!!! БОЛЬШОЕ СПАСИБО))))))

 

[Гризлик]

mikef, Вот и чудненько

 

[matsur]

Заранее огромное Спасибо!http://webfile.ru/4292883

 

[01pump]

matsur,


скачайте утилитку http://webfile.ru/4292907 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[missarina]

Помогите, пожалуйста
http://webfile.ru/4299668

Надеюсь, что по инструкции в первом сообщении выполнила все верно, если что-то не так, готова исправиться, только подскажите как

 

[01pump]

missarina,

база от 21.08.2009

Обновите пожалуйста базы avz:Файл-Обновление баз и переделайте стандартный скрипт
ЗЫ Еще выполните лог утилиткой Hijackthis

 

[missarina]

01pump,

Спасибо!
Надеюсь, теперь верно..

http://webfile.ru/4300029
http://webfile.ru/4300036

 

[01pump]

missarina,

Запустите hijackthis кнопкой "Do a system scan only", откроется таблица. В ней найдите следующие строчки и отметьте их галочкой

 R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Затем нажмите FIX checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\Temp\127.tmp');
DeleteFile('C:\WINDOWS\system32\dsdbo.dll');
DeleteFileMask('C:\Documents and Settings\Арина\Local Settings\Temp', '*.*', true); 
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true); 
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.lo