Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Открыть новую тему     Написать ответ в эту тему

gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!!
ПРОСЬБА ЗАКРЫТЬ ТЕМУ

 

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:34 18-03-2010 | Исправлено: gjf, 02:10 04-06-2013
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
teatree
Вы правильно понимаете. Когда запускаете (без галки Advanced Settings) - Вам предлагает удалить указанные файлы или пишет в окне No problem found?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 10:31 13-07-2012
teatree

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
 
Пишет вот что:
 
Repairs complete.
0 NameSpace provider entries removed
0 NameSpace provider entries renumbered
0 Protocol provider removed
0 Protocol provider entries renumbered

Всего записей: 4 | Зарегистр. 12-07-2012 | Отправлено: 12:58 13-07-2012
Lans12



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.
Проблема у меня следующая, начался литься трафик каждый час с deploy.akamaitechnologies (про этот сервис знаком), так как счас сижу на ГПРС, то жуткие тормоза с интернетом.
 
log.txt   http://rghost.ru/39185610
info.txt   http://rghost.ru/39185592    
virusinfo_syscure.zip   http://rghost.ru/39185622  
 
 

Всего записей: 64 | Зарегистр. 06-02-2006 | Отправлено: 13:12 13-07-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
teatree
Тогда ничего удалять не надо. Что с проблемами?
 
Добавлено:
Lans12
- Выполните скрипт:

Код:
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
 QuarantineFile('C:\WINDOWS\System32\Drivers\a6fwslk8.SYS','');
 DeleteFile('C:\WINDOWS\TEMP\KzYL75v0.sys');
 BC_ImportAll;
ExecuteSysClean;
 SetAVZPMStatus(true);
 BC_Activate;
 RebootWindows(true);
end.

 
Система перезагрузится. После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Сделайте повторные логи  
- Подключите ПК к интернету/локальной сети
- Выполните скрипт:

Код:
 
var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.
 

По окончанию Вам откроет папку с архивом. Это - карантин.
- Карантин загрузите куда-нибудь и ссылку укажите в сообщении.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 18:29 13-07-2012
Lans12



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf,
повторные логи и карантин-файл
 
 
log.txt   http://rghost.ru/39193065
info.txt   http://rghost.ru/39193072
virusinfo_syscure.zip   http://rghost.ru/39193091
Карантин-файл http://rghost.ru/39193100  

Всего записей: 64 | Зарегистр. 06-02-2006 | Отправлено: 19:46 13-07-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lans12
Приведите лог программы TDSS Killer.


----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 00:27 14-07-2012
Lans12



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Отчет TDSS Killer  http://rghost.ru/39201431

Всего записей: 64 | Зарегистр. 06-02-2006 | Отправлено: 06:26 14-07-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lans12
Чисто. Уберём хвосты от AVZ. Выполните скрипт:

Код:
begin
 ExecuteStdScr(6); {удаление всех драйверов и ключей AVZ}
 SetAVZPMStatus(false);
 RebootWindows(false);
end.

Система после этого перезагрузится. Проверьте, остались ли какие-либо проблемы.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 03:25 15-07-2012
Oslik18



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
всем привет. может кто подскажет код к этому (или как победить не имея загрузочного диска):  
   
Чпок
Перевод времени в биосе не помогает. Заранее прошу прощения, если написал не по правилам.
UPD: вопрос снимается, - ПОБЕДИЛ

Всего записей: 1101 | Зарегистр. 26-08-2010 | Отправлено: 07:36 15-07-2012 | Исправлено: Oslik18, 09:38 15-07-2012
teatree

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
 
при включении ошибка теперь не выскакивает. а компьютер по-прежнему виден в сети где-то полчаса после загрузки.  (но интернет на нем работал и работает, забыла сказать).  

Всего записей: 4 | Зарегистр. 12-07-2012 | Отправлено: 10:39 16-07-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
teatree
Тут дело не в вирусах. Проверяйте настройки сети.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 11:32 16-07-2012
Lans12



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Ну вроде перестало качать раз в час ,не считая штатные авто обновления (антивирус).
Спасибо

Всего записей: 64 | Зарегистр. 06-02-2006 | Отправлено: 12:22 16-07-2012
ZombieUA



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
посоветуйте утилиты для удаления вирусов которые блокирует работу антивирусов (кроме Live CD).

Всего записей: 102 | Зарегистр. 27-02-2012 | Отправлено: 14:22 22-07-2012
KismetT



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Качай отсюда.
Запускать лучше из Безопасного режима (вход в систему через F8).

Всего записей: 3213 | Зарегистр. 08-09-2009 | Отправлено: 14:27 22-07-2012
Noob7

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
log.txt - http://rghost.ru/39499486
info.txt - http://rghost.ru/39499521
После входа в свой профиль сразу идет нагрузка на процессор 100%. Смотрю в диспетчере задаач что нагружает скайп или другая программа, но не в этом дело, а в том что когда завершаю процес нагрузка переходит на любой другой процес, и так пока не останется что закрывать, а в конце переходит на файл csrss.exe или на winlogon.exe. После перезагрузки все также.

Всего записей: 2 | Зарегистр. 31-07-2012 | Отправлено: 18:56 31-07-2012
SevereK20

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят, где-то тут была тема по поиску вирусов. Кто ткнет пальцем? Поиск уже 10 минут юзаю - безрезультатно.

Всего записей: 7699 | Зарегистр. 07-05-2010 | Отправлено: 17:54 01-08-2012
michail10

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тык.

Всего записей: 913 | Зарегистр. 06-02-2010 | Отправлено: 18:07 01-08-2012
SevereK20

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
michail10
спс.

Всего записей: 7699 | Зарегистр. 07-05-2010 | Отправлено: 18:21 01-08-2012
thyrannosaurus

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Noob7
 
Логи AVZ где?  

Всего записей: 247 | Зарегистр. 16-07-2007 | Отправлено: 01:11 04-08-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ухожу в отпуск, доступ к интернету будет ограничен.
thyrannosaurus, подстрахуй плз.


----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 01:26 04-08-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru