Обновление "Windows -ХР"

[lexa1561]

Вот результат сканирования :)

virusinfo_syscure.xml

virusinfo_syscheck.xml

avz_sysinfo.xml

hijackthis.log

virusinfo_syscure.xml

virusinfo_syscheck.xml

avz_sysinfo.xml

hijackthis.log

[akoK]

Логи малость не те. Мне нужны с расширением html а не xml :)

Изменено 25 марта, 2009 пользователем akoK

[lexa1561]

Логи малость не те. Мне нужны с расширением html а не xml :)

Извиняюсь!!! :)

avz_sysinfo.htm

virusinfo_syscheck.htm

virusinfo_syscure.htm

avz_sysinfo.htm

virusinfo_syscheck.htm

virusinfo_syscure.htm

[Alex56]

C:\Program Files\NeoDic\ContextTranslate.dll

C:\Program Files\NeoDic\detoured.dll

C:\Program Files\NeoDic\NDHook.dll

проверьте эти файлы здесь

[ТроПа]

Там же проверьте ещё и 'C:\Program Files\radioht.ru\tbradi.dll' и привидите ссылки на результаты проверки

И хоть опишите суть проблемы, не совсем понятно, что случилось

[lexa1561]

Там же проверьте ещё и 'C:\Program Files\radioht.ru\tbradi.dll' и привидите ссылки на результаты проверки

И хоть опишите суть проблемы, не совсем понятно, что случилось

Вот результат проверок:http://www.virustotal.com/ru/analisis/9de9a11679513dcc0d810b7fde873473 .http://www.virustotal.com/ru/reanalisis.html?ecbb907d0c9d3c8ae38befede81d8f07,а вот проблема http://www.softboard.ru/index.php?showtopic=58415 :smiles20(7):

Вот результат проверок:http://www.virustotal.com/ru/analisis/9de9a11679513dcc0d810b7fde873473 .http://www.virustotal.com/ru/reanalisis.html?ecbb907d0c9d3c8ae38befede81d8f07,http://www.virustotal.com/ru/analisis/df1fbe176becedf819d0017150062b42,http://www.virustotal.com/ru/analisis/54f9d51fe972f5663b81d78fa9c5b309.http://www.virustotal.com/ru/analisis/aee07b2ac5d62efd312fc11a9b68d8a8. а вот проблема http://www.softboard.ru/index.php?showtopic=58415 :smiles20(7):

[Alex56]

Очень интересно сделайте GMER

[lexa1561]

Очень интересно сделайте GMER

ВОТ :smiles20(7):

log_TEST.log

log_TEST.log

[lexa1561]

-УРА Я ВЫЗДРОВИЛ!!!!!!!!!!! вот здесь я выложил лекарства http://exfile.ru/32943. ВСЕМ ОГРОМНОЕ СПАСИБО :bye1:

[akoK]

Klwk сейчас не совсем эффективна.

Лучше воспользоваться KKiller

Описание и инструкция

P>S> архив не проверял.

Изменено 27 марта, 2009 пользователем akoK

[lexa1561]

Всем ПРИВЕТ!!!Не долго радовался я опять тоже самое ВОТ: http://exfile.ru/34085 :g:

Изменено 3 апреля, 2009 пользователем akoK

[ТроПа]

Выложите логи на форуме, кто не даёт?

[lexa1561]

:blink: ЧТО-ЭТО?

http://exfile.ru/34115, http://exfile.ru/34116

hosts.txt

hosts.txt

Изменено 3 апреля, 2009 пользователем akoK

[thyrex]

:blink: ЧТО-ЭТО?

http://exfile.ru/34115, http://exfile.ru/34116

Если по ссылкам на файлообменники выложено то же, что и в файле hosts.txt, то это результат работы Spybot - Search & Destroy

[lexa1561]

ПОМОГИТЕ ВОТ ЛОГ:

virusinfo_syscure.htm

virusinfo_syscure.htm

[akoK]

C:\Program Files\a-squared Free\a2service.exe - проверить на http://www.virustotal.com (ссылку на отчет запостить)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Program Files\radioht.ru\tbrad0.dll','');DeleteFile('C:\Program Files\radioht.ru\tbrad0.dll');DelBHO('{f508921f-a7e8-4067-9883-0a667aff073e}');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи.

Какие проблемы?

!

Предупреждение: И что это с оформлением постов?

[lexa1561]

Вот ссылка об отчёте: http://www.virustotal.com/ru/analisis/db8a...57ff98d6a58c379 А после перезагрузки что мне делать,что-то ни как пойму.... :blushing:

[lexa1561]

Вот ссылка об отчёте: http://www.virustotal.com/ru/analisis/db8a...57ff98d6a58c379 А после перезагрузки что мне делать,что-то ни как пойму.... :blushing:

Код

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

ВОТ НОВЫЕ ЛОГИ

virusinfo_syscure.htm

virusinfo_syscure.htm

[akoK]

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix:

• Скачайте установочный файл для своей ОС и сохраните на рабочий стол.
  Windows XP Professional с пакетом обновления 2 (SP2)
  Windows XP Home Edition с пакетом обновления 2 (SP2)
  Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2
  Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
• Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.
  

2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.