Здравствуйте!
При тестовой проверке появились какие-то записи красным.Что это?
Я вообще новичок.Потом почему-то Прагма перестала работать.И ещё пропали значки с рабочего стола.Я в безопасном режиме как-то восстановила их,но не уверена,что сделала это правильно.Проверьте мои вложения и подскажите,что нужно исправить.Пожалуйста.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
RebootWindows(true);
end.
[/code]
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=9695[/url]........
Пропащие мои дела...
Если б я знала,что это вы мне написали и как это сделать?...:?
[quote=raduga;109472]Пропащие мои дела...
Если б я знала,что это вы мне написали и как это сделать?...:?[/quote]
Нажать на первую строчку ,то что синеньким выделено, там в картинках ;)
Я всё делаю и после того как выполнен запуск и проверен система отключается и исчезают все значки с рабочего стола.Я 2 раза пыталась, но не могу выслать файл с карантина,потому что файл пустой.Что делать?
Попробуйте этот :
[code]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_copy.log');
BC_Activate;
RebootWindows(true);
end.
[/code]
У вас случайно spyware doctor не стоит/стоял ?
spyware doctor не стоит,есть программа Ad-Aware SE Personal.
Файл отправила.Правда система перегрузилась сама.Так и надо?
так было задумано ;)
Почистите временные файлы ;)
файла в присланном не было, похоже только дух его остался ;)
сделайте новые логи по правилам , посмотрим новые братья создаются или нет .
А теперь мне что делать? Вы ответите?Спасибо...
[quote=drongo;109489]так было задумано ;)
Почистите временные файлы ;)
файла в присланном не было, похоже только дух его остался ;)
сделайте новые логи по правилам , посмотрим новые братья создаются или нет .[/quote]
Хорошо.:)
Проверила и приложила файлы.Посмотрите,пожалуйста.
Но Пргма всё равно вылетает сообщение об отсылке отчёта и будет программа закрыта.:)
Выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\system32\ckldrv.sys','');
QuarantineFile('\??\C:\WINDOWS\TEMP\mc21.tmp',''); QuarantineFile('C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACP.EXE','');
AutoFixSPI;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите по правилам.
Может удастся чегонить поймать..
Карантин отослала,буду ждать.Спасибо вам.
Присланные файлы чистые. C:\WINDOWS\TEMP\mc21.tmp в карантин не попал..
Выполните скрипт:
[code]begin
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Сделайте новый лог haijackthis
Новый лог.
И сейчас выполню и отправлю скрипт.
[quote=raduga;109590]Новый лог.
И сейчас выполню и отправлю скрипт.[/quote]
:P надо наоборот, сначала выполнить скрипт - и только после это прикрепить полученный лог .
Сделала скрипт,после перезагрузки системы исчезли обои с рабочего стола и IE загрузился с пустого листа.А карантин не высылать?
[quote=raduga;109597]Сделала скрипт,после перезагрузки системы исчезли обои с рабочего стола и IE загрузился с пустого листа.А карантин не высылать?[/quote]
[url]http://virusinfo.info/showpost.php?p=109543&postcount=13[/url]
А это кто-то другой писал ?
P.s. Поставьте обои и стартовую страницу какие хотите, скрипт их просто обнулил.
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
[/code]
Писала я.
Насчёт вашей прагмы - если не работает конечно, предлагаю стандартный вариант действий :
1. Удаление через контрольную панель.
2. чистка реестра после остатков ( мне нравиться эта : [url]http://www.tune-up.com/products/tuneup-utilities/[/url] ) и перезагрузка.
3. Установка новой с официального сайта.
[quote=raduga;109604]Писала я.[/quote]
Значит повторно загружать не надо ;)
Пофиксите:
[QUOTE]
O9 - Extra button: (no name) - DctMapping - (no file)[/QUOTE]
Вы точно новый лог хайждека прикладываете?
Теперь у меня нет O9 - Extra button: (no name) - DctMapping - (no file)
Лог я новый прикладывала,но старый не удаляла и на него скопировался новый.А сейчас я удалила старый и при новом запуске нет этого файла.Может этот лог прислать?
Проблема осталась?
[quote=drongo;109605]Насчёт вашей прагмы - если не работает конечно, предлагаю стандартный вариант действий :
1. Удаление через контрольную панель.
2. чистка реестра после остатков ( мне нравиться эта : [URL]http://www.tune-up.com/products/tuneup-utilities/[/URL] ) и перезагрузка.
3. Установка новой с официального сайта.[/quote]
Спасибо,я так и сделаю.Я и раньше хотела так сделать,но думала восстановится.
Спасибо вам большое за помощь.:)
Вроде всё нормально.Спасибо всем,кто мне помогал!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]