Доброго дня!
Баннер победил - но не уверен что до конца. Помогите, пожалуйста!
Логи:
Printable View
Доброго дня!
Баннер победил - но не уверен что до конца. Помогите, пожалуйста!
Логи:
Уважаемый(ая) [B]Фуфлик[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
[/CODE]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
Пофиксил, базы обновил.
Вот новые логи:
[B]Фуфлик[/B], выполните такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
DeleteFile('C:\Program Files\Common Files\msado320.tlb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
После загрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(getavzdirectory+'quarantine.zip');
end.[/CODE]
Файл [B][COLOR="Red"][/COLOR][/B] из корня папки АВЗ пришлите по ссылке вверху темы "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]"
Повторите логи HijackThis и virusinfo_syscheck.zip
При попытке прислать карантин пишет: "Ошибка загрузки. Данный файл уже был загружен".
Выполните скрипт в AVZ:
[code]
begin
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
end.[/code]
В остальном порядок.
Какие-то проблемы остались?
Вроде бы нет=)) большое спасибо