gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!! ПРОСЬБА ЗАКРЫТЬ ТЕМУ   Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:34 18-03-2010 | Исправлено: gjf, 02:10 04-06-2013

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору setwolk Вы читать умеете? Поднимаем глаза в шапку и ещё раз читаем очень вдумчиво. Особенно раздел, где написано "Диагностика". ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 12:52 08-02-2011

opt_step Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору del ---------- Reset - не кнопка, а горькая необходимость. Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 13:26 08-02-2011 | Исправлено: opt_step, 13:29 08-02-2011

setwolk Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору gjf Нужны логи Rsit что ль? Логи Avz выложил... Всего записей: 1418 | Зарегистр. 16-02-2010 | Отправлено: 14:19 08-02-2011

setwolk Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору opt_step У меня обнаружилась проблема с фаром, есть установщик и два рег.файла которые добавляются в реестр. Ну там увиличеный шрифт и кое что еще, линуксовый админ мне делал давно очень и все работало пока не было вирусни и после установки combofix. Скрин прилагается http://rghost.ru/4270478 Как избавиться от абра казебры? Всего записей: 1418 | Зарегистр. 16-02-2010 | Отправлено: 17:56 09-02-2011

setwolk Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Antomox Видимо нужно выполнить действия в шапке! Всего записей: 1418 | Зарегистр. 16-02-2010 | Отправлено: 06:45 11-02-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Mr No Problem - Выполните скрипт: Код:   var   qfolder: string;   qname: string; begin   qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';   qfolder := ExtractFilePath(qname);   if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);   CreateQurantineArchive(qname);   ExecuteFile('explorer.exe', qfolder, 1, 0, false); end.   По окончанию Вам откроет папку с архивом. Это - карантин. - Карантин загрузите по этой форме. При заполнении формы укажите свой e-mail, на него должен будет потом прийти отчёт о карантине. Его сообщите здесь.   В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.) Установите все последние обновления системы Windows и используемых программ. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 00:07 18-02-2011 | Исправлено: gjf, 00:08 18-02-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору JulianaC Скачайте вот этот файл, запустите и проведите действия, описанные в шапке для диагностики с помощью AVZ. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 12:24 18-02-2011 | Исправлено: gjf, 12:25 18-02-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору JulianaC Именно. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 12:51 18-02-2011

Stupido Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго дня!   подскажите пожалуйста, что с этим делать ? после заражения сервера вирусами что то не восстановилось. CureIt запустить не даёт, получаю ошибку       http://rghost.net/4426304 с компа уже удалил CCProxy, это только остатки в регистре   p.s. Win2003Server SP2 Standart, EN; захожу под админом Всего записей: 935 | Зарегистр. 05-08-2008 | Отправлено: 12:56 18-02-2011 | Исправлено: Stupido, 12:58 18-02-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Stupido Логи не по правилам, читайте шапку. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 13:08 18-02-2011

Stupido Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gjf   у меня есть подозрение, что я потеряю связ с сервером, если выполню   'net.exe', 'stop tcpip /y', 0, 90000, false поэтому не запускал скрипт. А так как сервер не у меня под боком, то без связи с ним работать будет невозможно. Или я не прав, и удалённое соединение не пропадёт ? Спасибо! Всего записей: 935 | Зарегистр. 05-08-2008 | Отправлено: 13:16 18-02-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Stupido Пропадёт, так и должно быть. Но там же ещё и перезагрузка. Остальные действия нужно выполнять после перезагрузки. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 13:30 18-02-2011

Stupido Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gjf   обновил отчёты http://rghost.net/4427823 , теперь с перезагрузкой делал Всего записей: 935 | Зарегистр. 05-08-2008 | Отправлено: 15:07 18-02-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Mr No Problem Цитата: - запрос на исследование вредоносного файла       Добавлено: Stupido У Вас: Цитата: AVZ запущен из терминальной сессии (RDP-Tcp#25) а надо: Цитата: Если зараженная система является сервером или рабочей станцией в локальной сети, нужно для выполнения инструкций загружаться  в локальной сессии с правами локального администратора.   Переделывайте.   Добавлено: Если никак на систему не попасть - не смогу ничего сказать, по терминальным логам этих тонкостей не увидишь ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:22 18-02-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование