Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   По теме "Краткие правила по запросу помощи в лечении" (http://forum.oszone.net/showthread.php?t=181567)

Бодик2 27-07-2010 19:24 1461690

По теме "Краткие правила по запросу помощи в лечении"
 
Вложений: 1
Вот,сделал всё как описано в теме "Краткие правила по запросу помощи в лечении",в прекриплённих файлах имеются два лог-файла после проверки AVZ и архив лог-файлов посли проверки HijackThis.Жду помощи от добрых людей.

okshef 27-07-2010 19:36 1461697

Цитата:

Цитата Бодик2
сделал всё как »

не все: выполните требование первого сообщения темы FAQ Помощи по рекомендациям и советам хелперов - нужен лог HijackThis.
Файл virusinfo_cure.zip удалите из сообщения

Drongo 27-07-2010 20:29 1461728

Бодик2, Привет. :)

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\user\local settings\temporary internet files\content.ie5\v4nhe7xp\flash_player[1].exe','');
 DeleteFile('c:\documents and settings\user\local settings\temporary internet files\content.ie5\v4nhe7xp\flash_player[1].exe');
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\RDSessMgr', 'Start', 2);
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\RemoteRegistry', 'Start', 2);
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Повторите логи + сделайте логи RSIT

Что с проблемой после выполнения скрипта?

Бодик2 27-07-2010 22:12 1461792

Вложений: 2
После выполнения скриптов от Drongo,проблема осталась,часто вылазит окно "winlogon.exe не удалось найти компонент" оно также появляется каждый раз при входе в WINDOWS,при загрузке новых приложений(иногда)появляется окно"is-VTFDR.tmp-Не удалось найти компонент"вылеты почти в каждой игре и тому подобное.Ранше был заблокирован Диспетчер задач но я нашол програмку для его включения.

Drongo 27-07-2010 23:15 1461832

Бодик2, Вставьте дистрибутив в систему

Пуск - Выполнить введите - sfc /scannow - Enter

Бодик2 27-07-2010 23:54 1461847

Drongo,вставил sfc /scannow в систему но ни каких изминений не наблюдаю.

Бодик2 28-07-2010 00:12 1461850

Вложений: 1
вот ещё одна ошибка з компа

Drongo 28-07-2010 16:12 1462271

Цитата:

Цитата Drongo
Повторите логи + сделайте логи RSIT»



Время: 13:33.

Время: 13:33.
© OSzone.net 2001-