|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Удалить вирус (банер) |
|
|
[решено] Удалить вирус (банер)
|
Новый участник Сообщения: 46 |
Вот логи.
|
|
------- Отправлено: 10:26, 06-09-2010 |
Ветеран Сообщения: 522
|
Профиль | Отправить PM | Цитировать версия AVZ 4.32 не актуальна, скачайте AVZ 4.35 обновите базу повторите логи.
|
------- Отправлено: 10:40, 06-09-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать Вот новые логи.
|
------- Последний раз редактировалось Zuxel, 16-09-2010 в 10:58. Отправлено: 11:38, 06-09-2010 | #3 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать После окна приветствия появляется банер-попрошайка во весь экран, а перед этим предлагается выбрать систему в которую нужно войти, после удаления первой строки (ну чтобы без выбора входить сразу в винду) комп стал загружаться без банера, но стал жутко тормозить и просить какой то auto/install.dat после того как нажимаю ок он виснет совсем.
|
------- Отправлено: 11:43, 06-09-2010 | #4 |
Ветеран Сообщения: 522
|
Профиль | Отправить PM | Цитировать вы ставили или знаете что это за батник??
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat |
|
------- Отправлено: 12:19, 06-09-2010 | #5 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать нет не в курсе
|
------- Отправлено: 12:23, 06-09-2010 | #6 |
Ветеран Сообщения: 522
|
Профиль | Отправить PM | Цитировать HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
обновить систему до SP3 и скачать и установить explorer 8 даже если и не пользуетесь p.s. тот батник единственное подозрительное что вижу если не знаете что это то выполнить в AVZ след скрипт begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat',''); DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме. если удалили батник сделали обновления а ваши проблемы продолжаются то Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Подробнее в "ComboFix. Руководство по применению." но только в случае если проблемы остались!! |
------- Отправлено: 12:27, 06-09-2010 | #7 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать ваш скрипт ничем не помог, все так же и осталось, поосле загрузки ОС происходит то же самое он все равно виснет по истечению одной двух минут
|
------- Отправлено: 16:25, 06-09-2010 | #8 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать комп не виснет только в безопастном режиме.
|
------- Отправлено: 16:51, 06-09-2010 | #9 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать вот новые логи после выполнения всех ваших рекомендаций
|
------- Последний раз редактировалось Zuxel, 16-09-2010 в 10:58. Отправлено: 17:11, 06-09-2010 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - Как удалить вот такой вирус? | Andrey-gamer | Лечение систем от вредоносных программ | 1 | 06-07-2010 10:13 | |
Загрузка - Споймал вирус вымогатель. Как его удалить | mmn1980 | Лечение систем от вредоносных программ | 12 | 07-06-2010 14:38 | |
[решено] Не получается удалить вирус с сайта вконтакте | korge-yuv | Лечение систем от вредоносных программ | 13 | 16-05-2010 22:04 | |
[решено] как удалить вирус d3dpmes.dll | vaverka | Лечение систем от вредоносных программ | 5 | 08-12-2007 18:42 | |
Вирус, как удалить | Simich | Microsoft Windows 95/98/Me (архив) | 13 | 18-02-2003 17:32 |
|