Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


konus99, Выполните рекомендации


HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код: Выделить весь код
O17 - HKLM\System\CCS\Services\Tcpip\..\{120B73DF-57A6-438D-B92F-CA741955D8CD}: NameServer = 93.188.162.114,93.188.166.102
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.162.114,93.188.166.102
O17 - HKLM\System\CS1\Services\Tcpip\..\{120B73DF-57A6-438D-B92F-CA741955D8CD}: NameServer = 93.188.162.114,93.188.166.102
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.114,93.188.166.102
O17 - HKLM\System\CS3\Services\Tcpip\..\{120B73DF-57A6-438D-B92F-CA741955D8CD}: NameServer = 93.188.162.114,93.188.166.102
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.114,93.188.166.102
Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\DOWNLO~1\CASCAN~1.OCX','');
 DeleteFile('C:\WINDOWS\DOWNLO~1\CASCAN~1.OCX');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E6BB2089-163F-466B-812A-748096614DFD}');
BC_ImportAll;
RebootWindows(true);
BC_Activate;
end.
После выполнения скрипта, как чувствует себя комп?

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 10:44, 18-04-2010 | #6