Printable View
Вечер Добрый!
Проверила ноут на вирусу(win7) aviroй были вирусы какие но это не помогло
установила авз но сделать ни логи ни проверить на вирусы ни выполнить скрипты не получается
программа записает ....
Были прочитаны посты по этой теме =все делалось согласно инструкция но ни драйвер монитора авз ни чего другова не работает...
А страницы все виде хтмл кода...
зы
так же была проверка с Kaspersky Virus Removal Tool и Dr.Web CureIt - результат ноль..
Уважаемый(ая) [B]Werana[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[b]Werana[/b], попробуйте сделать логи полиморфным AVZ из моей подписи (хоть стандартный скрипт №2), если не получится то в безопасном режиме.
Где лог hijackthis.log ?
[QUOTE=regist;842284][b]Werana[/b], попробуйте сделать логи полиморфным AVZ из моей подписи (хоть стандартный скрипт №2), если не получится то в безопасном режиме.
Где лог hijackthis.log ?[/QUOTE]
а где взять полиморфный авз?
[quote="Werana;842292"]а где взять полиморфный авз?[/quote]
[quote="regist;842284"]полиморфным AVZ из моей подписи[/quote]
в правой части под моим постом написано [URL="http://gjf.hotbox.ru/svchost.pif"][QUOTE]Полиморфный AVZ [/QUOTE][/URL].
Лог [B]hijackthis[/B] также ждём.
При сканировании hijackthis не может получить доступ к хост файлу,затем появляется список ключей реестра и страница блокнота ..программа предлогает сохранить лог отсчета но файл лога оказывается пустой(
Пробую оперу после фикса ключей.. всё тоже .. появляется сайт internet.com и пишет что у вас оч медленное соединение(
лог готов
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O20 - AppInit_DLLs: C:\Windows\system32\wwdmiwm.dll[/CODE]
попытайтесь сделать логи [URL="http://gjf.hotbox.ru/svchost.pif"]полиморфным AVZ .[/URL]
Фикс не помог а как сделать логи полиморфом?
[quote="Werana;842471"]а как сделать логи полиморфом?[/quote]
также как и обычным, читайте в правилах :rtfm:
а как установить это чудо svchost.pif ?
[quote="Werana;842488"]а как установить это чудо svchost.pif[/quote]
а вы пытались его отрыть (запустить) ? обычно это делается двойным щелчком левой кнопки мыши ;)
а если заменить библиотеку wwdmiwm.dll ,только где её взять ...
Недостающие логи...
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
QuarantineFile('C:\Users\1\appdata\roaming\netprotocol.exe','');
QuarantineFile('C:\Windows\system32\wwdmiwm.dll','');
DeleteFile('C:\Users\1\appdata\roaming\netprotocol.exe');
DeleteFile('C:\Windows\system32\wwdmiwm.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]Компьютер перезагрузится[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
[QUOTE=regist;842558]Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[URL="http://virusinfo.info/showthread.php?t=57441"]- Антивирус и Файрвол[/URL]
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\1\appdata\roaming\netprotocol.exe','');
QuarantineFile('C:\Windows\system32\wwdmiwm.dll','');
DeleteFile('C:\Users\1\appdata\roaming\netprotocol.exe');
DeleteFile('C:\Windows\system32\wwdmiwm.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[COLOR=#FF0000]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR=Red][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR=Blue]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
+ Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"][B]тут[/B][/URL]. Результат загрузки напишите в сообщении здесь.[/QUOTE]
Выполнился скрипт только в безопасном режиме но комп не перегрузился(((
[quote="Werana;842567"]но комп не перегрузился((([/quote]
вы какой скрипт выполняли, точно оба и в той последовательности как написано ? скрипт отработал до конца без ошибок ?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
ждём новые логи.
последоватльность правильно
а вот ошибки были две- не запустился монитор и гвард авз - код ошибки 0000036B
[quote="Werana;842592"]а вот ошибки были две- не запустился монитор и гвард авз - код ошибки 0000036B[/quote]
поправил скрипт, выполните их заново.