Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Mayachok.1

Ответить
Настройки темы
[решено] Mayachok.1

Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt log.txt
(87.7 Kb, 4 просмотров)
Тип файла: txt info.txt
(13.8 Kb, 1 просмотров)
Тип файла: txt hijackthis.txt
(8.8 Kb, 4 просмотров)
Mayachok.1 достал.

скрипт №3 не выполняется до конца, исчезает, и не создает логи.
В безопасном режиме тоже самое.
все остальное прикреплено, на всякий случай Hijackthis лог тоже прикреплен.

Help me Pleaseeeeee...!!!

Отправлено: 15:07, 12-11-2011

 

Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Отключите защитное ПО (Антивирус/Файерволл)!

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".
Код: Выделить весь код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\zlfdlvk.dll','');
 QuarantineFile('C:\Windows\system32\E1A4.tmp','');
 DeleteFile('C:\Windows\system32\E1A4.tmp');
 DeleteFile('C:\Windows\system32\zlfdlvk.dll');
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
 DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.


Сделайте новые логи.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:40, 12-11-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt info.txt
(13.8 Kb, 1 просмотров)
Тип файла: txt log.txt
(87.1 Kb, 3 просмотров)

Спасибо за быстрый ответ!!!

Выкладываю логи.
№3 так и не создается.

карантин отправлен, было написанно успешно.

Отправлено: 16:16, 12-11-2011 | #3


Аватара для alex_sev

Ветеран


Консультант


Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

-------
Лечение через PM не провожу.

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:37, 12-11-2011 | #4


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt mbam-log-2011-11-13 (10-17-36).txt
(2.0 Kb, 5 просмотров)

Лог выложен

Мне в этой программе выделить все обьекты и удалить, или ничего не делать и закрыть а Вы мне ещё что-то пришлете?

Отправлено: 08:17, 13-11-2011 | #5


Аватара для alex_sev

Ветеран


Консультант


Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать


Удалите только следующую строку:

Код: Выделить весь код
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel\HomePage (PUM.Hijack.HomePageControl) -> Bad: (1) Good: (0) -> No action taken.

Как самочувствие системы?

-------
Лечение через PM не провожу.

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:07, 13-11-2011 | #6


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Большое спасибо ВСЕМ!!!
Вируса нету, в браузеры и на сайты пускает! Осталась проблема со службами системы но этот вопрос был создан в соответсвующем разделе. Ещё раз спасибо!!!

Отправлено: 12:49, 13-11-2011 | #7



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Mayachok.1

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено




 
Переход