|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Вылетает непонятное сообщение |
|
[решено] Вылетает непонятное сообщение
|
Новый участник Сообщения: 47 |
Профиль | Сайт | Отправить PM | Цитировать
Что это?
|
|
Отправлено: 13:58, 11-01-2013 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать ЩА ДЕЛАЮ СКРИПТЫ В AVZ.
У МЕНЯ ЧЕГО ТО АВЗ КАЖДУЮ МИНУТУ ВИСНЕТ |
Отправлено: 19:00, 11-01-2013 | #21 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Блондинка Сообщения: 1585
|
Профиль | Отправить PM | Цитировать Парень отключи антивирус, не будет виснуть
давай, чтоб тебе полегче было логи собрать, удалим частично нечисть Отключи: Антивирус/Файерволл AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить. begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('c:\users\Администратор\appdata\roaming\7c.exe'); TerminateProcessByName('c:\windows\svchost.exe'); StopService('PowerManager'); QuarantineFile('c:\users\Администратор\appdata\roaming\7c.exe',''); QuarantineFile('c:\windows\svchost.exe',''); QuarantineFile('C:\Users\Администратор\AppData\Roaming\BE86.exe',''); QuarantineFile('C:\Users\Администратор\AppData\Roaming\Ulvavu.exe',''); QuarantineFile('C:\Users\Администратор\AppData\Roaming\Vlvavv.exe',''); QuarantineFile('C:\Users\Администратор\AppData\Roaming\Xlvavx.exe',''); DeleteFile('c:\users\Администратор\appdata\roaming\7c.exe'); DeleteFile('c:\windows\svchost.exe'); DeleteFile('C:\Users\Администратор\AppData\Roaming\BE86.exe'); DeleteFile('C:\Users\Администратор\AppData\Roaming\Ulvavu.exe'); DeleteFile('C:\Users\Администратор\AppData\Roaming\Vlvavv.exe'); DeleteFile('C:\Users\Администратор\AppData\Roaming\Xlvavx.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PIg'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ulvavu'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Vlvavv'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Xlvavx'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); DeleteService('PowerManager'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! После перезагрузки выполните такой скрипт: AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему ОБНОВИ БАЗЫ AVZ Сделай повторные логи AVZ + RSIT Скачай Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. САМ НИЧЕГО НЕ УДАЛЯЙ! ______________________________________ |
------- Последний раз редактировалось SolarSpark, 11-01-2013 в 20:51. Отправлено: 20:21, 11-01-2013 | #22 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать Цитата SolarSpark:
|
|
Последний раз редактировалось Вова_Моисеев@vk, 12-01-2013 в 13:52. Отправлено: 06:44, 12-01-2013 | #23 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать 1 СКРИПТ СДЕЛАЛ ДЕЛАЮ 2
Цитата SolarSpark:
|
|
Отправлено: 07:01, 12-01-2013 | #24 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать всё-таки я ДОБИЛСЯ ЧЕГО-ТО ОТ RSIT
|
Отправлено: 07:37, 12-01-2013 | #25 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать ПРЕКРАЩЕНА РАБОТА ПРОВОДНИКА.
|
Отправлено: 07:43, 12-01-2013 | #26 |
Блондинка Сообщения: 1585
|
Профиль | Отправить PM | Цитировать доброго утра)
Ticno деинсталлируй Цитата Вова_Моисеев@vk:
отключи капслук-я не слепая В карантине Virus.Win32.Hidrag.a - файловый вирус Как лечить файловый вирус Пролечишь, готовишь свежие логи и поднимаешь тему |
|
------- Последний раз редактировалось SolarSpark, 12-01-2013 в 10:32. Отправлено: 08:45, 12-01-2013 | #27 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать Ха-ха-ха-ха-ха!!!!!!! Когда удалял тикно,у меня он выдавал ошибку много раз призакрытом браузере.
Он не удаляется!!!!! Как лечить файловый вирус. У меня не линукс |
Последний раз редактировалось Drongo, 12-01-2013 в 14:30. Причина: 3 в 1 Отправлено: 13:58, 12-01-2013 | #28 |
Блондинка Сообщения: 1585
|
Профиль | Отправить PM | Цитировать качаешь LiveCD на здоровой машине и там же записываешь на болванку
загружаешься с LiveCD на больном компе и лечишься |
------- Отправлено: 14:19, 12-01-2013 | #29 |
Новый участник Сообщения: 47
|
Профиль | Сайт | Отправить PM | Цитировать На здоровом(в реальном смысле и в размерах)нет инета
|
Отправлено: 14:24, 12-01-2013 | #30 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Разное - Вылетает непонятное сообщение | Вова_Моисеев@vk | Microsoft Windows 7 | 1 | 11-01-2013 13:50 | |
Загрузка - непонятное сообщение | vjqkjubyrjn | Microsoft Windows 2000/XP | 3 | 11-05-2012 16:04 | |
Непонятное сообщение при запуске компьютера | VladDissLove | Непонятные проблемы с Железом | 8 | 29-07-2011 11:06 | |
Службы - Вылетает непонятное окно. | benwar | Microsoft Windows 7 | 12 | 20-08-2010 12:15 | |
Непонятное мне сообщение при загрузке Линукса | Sean Ingumsky | Общий по Linux | 11 | 23-06-2003 10:44 |
|