Printable View
Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите [B]все недостающие цифры номера[/B] телефона, к которому привязана страница.
В случае, если Вы по какой-либо причине не можете вспомнить номер, к которому привязана Ваша страница, Вы можете ввести номер с которого сможете подтвердить авторизацию.
Уважаемый(ая) [B]biggi[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\3fe3d.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\3fc71.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\B.tmp.exe','');
{**** Clean up **** }
DeleteService('32D344D');
DeleteService('48E9B49');
DeleteService('501C335');
DeleteService('51B34ED');
DeleteService('5219216');
DeleteService('529071A');
DeleteService('5368EF8');
DeleteService('54F2DF6');
DeleteService('584EDA4');
DeleteService('5934204');
DeleteFile('C:\WINDOWS\TEMP\5934204.sys','32');
DeleteFile('C:\WINDOWS\TEMP\584EDA4.sys','32');
DeleteFile('C:\WINDOWS\TEMP\54F2DF6.sys','32');
DeleteFile('C:\WINDOWS\TEMP\5368EF8.sys','32');
DeleteFile('C:\WINDOWS\TEMP\529071A.sys','32');
DeleteFile('C:\WINDOWS\TEMP\5219216.sys','32');
DeleteFile('C:\WINDOWS\TEMP\51B34ED.sys','32');
DeleteFile('C:\WINDOWS\TEMP\501C335.sys','32');
DeleteFile('C:\WINDOWS\TEMP\48E9B49.sys','32');
DeleteFile('C:\WINDOWS\TEMP\32D344D.sys','32');
{**** / Clean up **** }
DeleteService('DatamngrCoordinator');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\B.tmp.exe','32');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\3fc71.exe','32');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\3fe3d.exe','32');
DeleteFile('C:\WINDOWS\Tasks\0p9yan.job','32');
DeleteFile('C:\WINDOWS\Tasks\cstrlgo.job','32');
DeleteFileMask('C:\Program Files\Movies Toolbar','*',true);
DeleteFileMask('C:\PROGRA~1\SEARCH~1\Datamngr','*',true);
DeleteDirectory('C:\Program Files\Movies Toolbar');
DeleteDirectory('C:\PROGRA~1\SEARCH~1\Datamngr');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MicrosoftUpdate');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DATAMNGR');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Исправьте при помощи Hijackthis:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{0687B228-FE56-4B21-B0FA-A40D387194EB}: NameServer = 37.10.116.201,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{48A4192A-BC7E-42B2-A017-2C543130F9A8}: NameServer = 37.10.116.201,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{CB2A7C2B-2B55-49C3-B18C-BE205282A036}: NameServer = 37.10.116.201,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{0687B228-FE56-4B21-B0FA-A40D387194EB}: NameServer = 37.10.116.201,8.8.8.8
O17 - HKLM\System\CS3\Services\Tcpip\..\{0687B228-FE56-4B21-B0FA-A40D387194EB}: NameServer = 37.10.116.201,8.8.8.8
[/CODE]
Запустите командную строку [B]от имени администратора[/B] и выполните команду:
[CODE]ipconfig /flushdns[/CODE]
[B]Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.[/B]
спасибо,огромное)
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('c:\windows\system32\rpcss.dll','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','http://fw-updates.nivalnetwork.com/fwclient.torrent');
CreateQurantineArchive(GetAVZDirectory+'rpcss.zip');
END.
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Исправьте при помощи Hijackthis:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
O20 - AppInit_DLLs: c:\progra~1\movies~1\datamngr\mgrldr.dll
[/CODE]
[I]Загрузите файл [B]rpcss.zip[/B] через красную ссылку в начале темы.[/I]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]