[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR=#0532aa]Что значит "пофиксить с помощью HijackThis"?[/COLOR][/URL]
Printable View
[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR=#0532aa]Что значит "пофиксить с помощью HijackThis"?[/COLOR][/URL]
все смотрите!
((((
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=userinit.exe,
[/CODE]
Что с проблемами?
все так же рабочего стола нет!
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
логи еще нужно отправлять?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
изменений нет!!как не было на рабочем столе ни чего так и нет!только одна папка открываеться и все мои документы!!что еще можно сделать??
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки сделайте 3 лога по правилам
вот посмотрите пожалуйста!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\windows\system32\zlip2.cpl','');
QuarantineFile('C:\windows\system32\zlip1.cpl','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
zlip1.cpl - [B]Backdoor.IRC.Flood.bj[/B]
Взят мной в карантин еще в первом скрипте. Почему никто ответы вир. лаба. не читает!?
Напишите пользователю скрипт на удаление.
вот логи!карантин отправлен!
очень долго грузится винда!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\windows\system32\zlip1.cpl');
DeleteFile('C:\windows\system32\zlip2.cpl');
BC_ImportAll;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
[B][COLOR="Red"]- Удалите[/COLOR][/B] [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
вот!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
DelCLSID('{B600E6E9-553B-4A19-8696-335E5C896153} ');
DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте повторные логи если останутся проблемы
рабочего стола так и нет что мне делать???помогите пожалуйста с чем это может быть связано??
[QUOTE=kolotyi;397006]рабочего стола так и нет [/QUOTE]повторите скрипт отсюда: [url]http://virusinfo.info/showpost.php?p=396527&postcount=26[/url]
все\равно не помогает последний скрипт!!(
Создайте нового пользователя, загрузитесь под ним. Если рабочий стол появится - значит хорошо. Если нет - честно говоря не знаю :(
В диспетчере задач -> новая задача , прописать explorer.exe ... что-нибудь появляется? Если нет, то проверьте наличие файлика explorer.exe в [I]C:\windows[/I]
У меня есть ещё варианты. Но пока проверьте этот.