Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Пользователь


Сообщения: 105
Благодарности: 29

Профиль | Отправить PM | Цитировать


Заходить на сайты вы сможете возможно после всех этих рекомендаций, однако это не значит, что все-вирусов нет и можно уходить.Поэтому давайте пролечим ваш компьютер полностью.
1.Пофиксите эти строки
Код: Выделить весь код
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\4b712272.exe,\\?\globalroot\systemroot\system32\3D9NV2u.exe,
2.Выполните скрипт в авз:
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ZoxbK9v.exe','');
QuarantineFile('C:\WINDOWS\system32\VdQw4T4.exe','');
QuarantineFile('C:\WINDOWS\system32\DIzbco3.exe','');
QuarantineFile('C:\WINDOWS\system32\UHN8KcQ.exe','');
QuarantineFile('C:\WINDOWS\system32\bOKrPpN.exe','');
 QuarantineFile('C:\WINDOWS\system32\itcssp.dll','');
 QuarantineFile('C:\WINDOWS\system32\itcadvapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\4b712272.exe','');
 DeleteFile('C:\WINDOWS\system32\4b712272.exe');
DeleteFile('C:\WINDOWS\system32\DIzbco3.exe');
DeleteFile('C:\WINDOWS\system32\ZoxbK9v.exe');
DeleteFile('C:\WINDOWS\system32\bOKrPpN.exe');
DeleteFile('C:\WINDOWS\system32\VdQw4T4.exe');
DeleteFile('C:\WINDOWS\system32\UHN8KcQ.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
3.После перезагрузки выполнить второй скрипт:
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.
4.Скачайте RSIT . Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
5.Скачайте Malwarebytes' Anti-Malware , установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
После того, как вы это сделали обновите базы у АВЗ (Файл/Обновление баз/пуск) и повторите логи авз(это значит выполнить потом стандартные скрипты №2 и №3, приложить новые архивы).
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:32, 30-06-2010 | #4