-
Junior Member
- Вес репутации
- 63
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Ищите в реестре msvcrl.dll и удаляйте все ключи, где он упоминается Справитесь?
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
-
Junior Member
- Вес репутации
- 63
Спасибо!
мне посоветовали воспользоватья haxfix-все наладилось!!!!
-
Сделай логи по правилам, лучше посмотреть что осталось
-
-
Junior Member
- Вес репутации
- 63
ну вот,вроде сделала,как надо!
-
1. Профиксить в HijackThis( http://virusinfo.info/showthread.php?t=4491 )
Код:
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
Код:
begin
QuarantineFile('c:\documents and settings\даша\local settings\temp\~vis0000\fsg_4104.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-602162358-839522115-500\Dc1507.exe','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_8135_quarantine.zip');
end.
3.Загрузите файл virusinfo_8135_quarantine.zip из каталога AVZ через форму http://virusinfo.info/upload_virus.php, указав ссылку на тему http://virusinfo.info/showthread.php?t=8135
4. Index.html - попробуйте поискать .запакуйте в архив с паролем virus и тоже пришлите через форму данную в пункте 3 .
P.s. насчёт антивируса - вы антиквар по профессии ?
Последний раз редактировалось drongo; 25.02.2007 в 19:42.
-
-
Junior Member
- Вес репутации
- 63
да нет вообщето!ну я думала,что неважно какая версия,я же обновления делаю!!!вот.
-
Вот этот скрипт нужно выполнить
и после перегрузки повторить логи.
Код:
begin
DeleteFile('c:\documents and settings\даша\local settings\temp\~vis0000\fsg_4104.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-602162358-839522115-500\Dc1507.exe');
ExecuteSysClean;
RebootWindows(true);
end.
После этого при помощи АВЗ поищите файл iexplore.exe
Все копии которые найдутся пришлите нам.
Если мне не изменяет память, такое сообщение об ошибке выводится когда зверь патчит експлорер для своего запуска
-
-
Junior Member
- Вес репутации
- 63
нашла файл iexplore.exe,а в карантин не копируется почему то!!!
-
Сообщение от
Mislja
нашла файл iexplore.exe,а в карантин не копируется почему то!!!
Один нашелся? Где?
-
-
Junior Member
- Вес репутации
- 63
нет 2.
Program Files\Internet Explorer\iexplore.exe
WINDOWS\system 32\dllcache\iexplore.exe
-
Сообщение от
Mislja
нет 2.
Program Files\Internet Explorer\iexplore.exe
WINDOWS\system 32\dllcache\iexplore.exe
Ни тот ни тот не копируется?
-
-
Junior Member
- Вес репутации
- 63
-
Тогда АВЗ->Сервис->Поиск данных в реестре. Поискать msvcrl.dll
-
-
Junior Member
- Вес репутации
- 63
-
-
-
Junior Member
- Вес репутации
- 63
в "найденные ключи" появилось 2 файла
-
Выделить их, нажать кнопку "Создать рег файл..." Сохранить файл. Поменять ему расширение .txt на и прикрепить к сообщению
-
-
Junior Member
- Вес репутации
- 63
всё бы хорошо,только я понятия не имею как поменять ему расширение(
-
Сообщение от
Mislja
всё бы хорошо,только я понятия не имею как поменять ему расширение
(
Элементарно,правой кнопкой по файлу нажимаешь, выбираешь переименовать и пишешь chudo.txt
нажимаешь enter
-