Printable View
здраствуйте, собственно помогите пожалуйста. поменял системную дату, чтоб убрать баннер, скачал вирус ремовал тулз, проверил-перезагрузил, авз скрипт 3, перезагрузил, скрипт 2, вылазит постоянно при запуске новое оборудование (я так понимаю это вирус,наверно) вот :unsure:
профиксить:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]
выполнить скрипт:
[CODE]
begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполнить станд.скрипт №3, прислать лог.
извините, а пофиксить и далее код, это надо с hijackthis делать? а код там куда вбивать?
[url]http://virusinfo.info/showthread.php?t=4491[/url] -- как фиксить.
Для скрипта: в AVZ Файл -- Выполнить скрипт -- Скопировать туда аккуратно текст и нажать "Выполнить".
Вы меня не правильно поняли, я имел ввиду куда этот код вставлять[QUOTE=PavelA;543106]профиксить:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]
[/QUOTE] ??? скрипт в авз я знаю как вставлять.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
щас заметил, когда меняю системное время вылазит такая ошибка: rundll32.exe - Системная ошибка
Текущее системное время на основном контроллере домена слишком сильно отличается от текущего времени на резервном контроллере или на рядовом сервере домена. это нормально?
Первая строчка для Хиджака. Его запустить, сделать лог, отметить нкжную строчку и нажать Fix
сделано
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению
я не могу его скачать, он у меня скачивается в расширении .php и докачиваются картинки с сайта, что мне делать?
А если правой клавишей мыши нажать и выбрать "Сохранить как"
спс)
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
файл не появился, сообщение, что обнаружено новое устройство все равно вылазит =(
Удалите его просто.
Лог Хиджака повторите.
неизвестное устройство удалил, лог
Выпролните еще такой скрипт
[code]begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(false);
end.[/code]
ПК перезагрузится.