помогите
Printable View
помогите
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\exwg.exe','');
DelBHO('{91539ffc-c6ba-43ae-a9c0-0fb9c5acad9e}');
DelBHO('{758F6D53-DCC7-4CCF-9080-4B6F9389F641}');
DelBHO('{6888779F-1A53-484C-B99C-FF7F43EF0792}');
QuarantineFile('C:\WINDOWS\system32\opnmMdDu.dll','');
QuarantineFile('C:\WINDOWS\system32\ljJyvUKc.dll','');
QuarantineFile('C:\WINDOWS\system32\iogrpjmb.dll','');
QuarantineFile('C:\WINDOWS\system32\cmusnovy.dll','');
QuarantineFile('C:\WINDOWS\ngwstxfd.dll','');
DeleteFile('C:\WINDOWS\ngwstxfd.dll');
DeleteFile('C:\WINDOWS\system32\cmusnovy.dll');
DeleteFile('C:\WINDOWS\system32\iogrpjmb.dll');
DeleteFile('C:\WINDOWS\system32\ljJyvUKc.dll');
DeleteFile('C:\WINDOWS\system32\opnmMdDu.dll');
DeleteFile('C:\WINDOWS\system32\pvqbjk.dll');
DeleteFile('opnmMdDu.dll');
DeleteFile('C:\WINDOWS\exwg.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(11 );
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Помогло но не до конца, в трее все равно надпись VIRUS ALERT
При загрузке выдает сообщение об отключении обновления windows
Логи повторите...
Вот логи
Лог HJT еще нужен...
Извиняюсь тех неполадки
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: (no name) - {567451CF-1C56-4DA4-AC28-F3E7D3DBABC9} - C:\WINDOWS\system32\ljJyvUKc.dll (file missing)
O20 - AppInit_DLLs: pvqbjk.dll
O20 - Winlogon Notify: opnmMdDu - C:\WINDOWS\[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{758F6D53-DCC7-4CCF-9080-4B6F9389F641}');
DelBHO('{567451CF-1C56-4DA4-AC28-F3E7D3DBABC9}');
DeleteFile('C:\WINDOWS\system32\ljJyvUKc.dll');
DeleteFile('C:\WINDOWS\system32\opnmMdDu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RebootWindows(true);
end.[/CODE]
Повторите логи...
Логи
Чисто, какие проблемы?
Спасибо, я просто что б удостовериться:>
Благодарю за помощь
Все работает как в сказке:D
Проблема в следующем: Место лиц.номера Виндоус теперь написано Virus alert. Постоянно выскакивает сообщение о проблеме с проверкой подлинности. Что делать?
Логи по правилам, вестимо.