Printable View
Здравствуйте, опять атакован, пиктограммы вместо рисунков.
При выполнении первого стандартного скрипта при 97%-ной готовности посыпались какие-то предупреждения, если нужно, текст воспроизведу, т.к. зафиксировал принт-скрином.
Видимо поэтому третьего ЛОГа у меня нет.
Скачайте отсюда: [url]http://virusinfo.info/showthread.php?t=17228[/url] найдите и удалите через force delete файл
[CODE]C:\windows\system32\drivers\Wbj20.sys[/CODE]
Предварительно проверьте, включена ли опция Проводника Показывать скрытые и системные файлы и Показывать расширения известных типов.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Wbj20');
QuarantineFile('C:\windows\system32\drivers\Wbj20.sys','');
DeleteFile('C:\windows\system32\drivers\Wbj20.sys');
DeleteFile('Wbj20.sys');
BC_DeleteFile('C:\Wbj20.sys');
BC_DeleteFile('C:\windows\Wbj20.sys');
BC_DeleteFile('C:\windows\system32\Wbj20.sys');
BC_DeleteFile('C:\windows\system32\drivers\Wbj20.sys');
BC_DeleteSvc('Wbj20');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
-Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
-Повторите логи.
скачал программку от kps, кликнул по кнопке File (у kpsбыло написано "как показано на рисунке", но у меня они не отображаются), прошел по указанному пути, но в папке Drivers указанного Вами файла не обнаружил, там такие: BayTvKit, disdn и etc. Жду дальнейших указаний...
p/s в п.и. включено "отображать скрытые".
[QUOTE=Семён;248123]в папке Drivers указанного Вами файла не обнаружил,[/QUOTE] а в папке C:\windows\system32? а что-то похожее - напр. Wbj20.sy_ ? Если не найдете - запустите скрипт и повторите логи.
Скрипт не выполнился.
"Ошибка: Undeclared identifier 'BC_DeleteServise' в позиции 12:18"
Шо делать?
[QUOTE=Семён;248137]
Шо делать?[/QUOTE]ошибку исправил. Попробуйте еще раз.
выполнил скрипт, высылаю ЛОГи
А где логи AVZ?
У-псс, сейчас подгоню
Вот они
[QUOTE]- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
[/QUOTE]делали?
В логах вроде ничего подозрительного. Проблема Ваша решилась?
Вы мне льстите. Как это сделать?
Картинки не появились. Например на этой странице вижу только одинаковые пиктограммы
[QUOTE=Семён;248261]Вы мне льстите. Как это сделать?[/QUOTE]Я Вас об этом уже просил в сообщении 2 и даже ссылку давал. 8)
[quote]Картинки не появились. [/quote]
[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(6);
RebootWindows(true);
end.
[/CODE]
После перезагрузки сообщите, как все прошло.
Читайте еще тут: [url]http://support.microsoft.com/kb/283807/ru[/url]
Приступаю к операции...(Если что, прошу считать меня коммунистом)
К сожалению, остаюсь в обществе суррогатов - пиктограмм...
Блин!!!! Сходил по Вашей ссылке, проверил свойства обозревателя - а там снят флажок с "отображать рисунки"...
Могло ли такое (дезактивация функции) произойти без моего участия?
Восстановление системы включать? У меня, кстати были проблемы - восстановление системы не давало возможности отката к ранним контрольным точкам, другими словами, я даже не мог перейти на предыдущий месяц.
Да, и у меня нет кнопки для выражения благодарности, а поблагодарить за вашу работу хочется!
[QUOTE=Семён;248298]К сожалению, остаюсь в обществе суррогатов - пиктограмм...[/QUOTE]Перейдите на другой проводник, напр. Огнелис или Опера.
[QUOTE]проверил свойства обозревателя - а там снят флажок с "отображать рисунки"...Могло ли такое (дезактивация функции) произойти без моего участия?[/QUOTE]Если у Вас троянская программа работала. то все, абсолютно все воможно.
[QUOTE]Восстановление системы включать?[/QUOTE]
Как хотите.
Еще посветую поставить СП3 и ИЕ обновить до 7-ки.