Jump to content
СофтФорум - всё о компьютерах и не только

Комп долго думает


Recommended Posts

может дрянь какая? :bye1:

Выполните скрипт в AVZ
beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\system32\pllib.dll','');QuarantineFile('C:\WINDOWS\system32\lslibs.dll','');DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');DelBHO('{0734AD78-25B9-45D2-949C-ED138915BF22}');DeleteFile('C:\WINDOWS\system32\lslibs.dll');DeleteFile('C:\WINDOWS\system32\pllib.dll');BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится

Выполните скрипт в AVZ

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by В письме укажите ссылку на тему

Link to comment
Share on other sites

Пофиксить в HijackThis следующие строчки )

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exeO2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Повторите логи RSIST.

Reader 9.0 или Reader 9.1 у вас? последний актуальный.

Link to comment
Share on other sites

DeleteFile('C:\WINDOWS\system32\lslibs.dll

DeleteFile('C:\WINDOWS\system32\pllib.dll

Я их не просил, но похоже какие-то плагины для ИЕ или порно или выманиватели денег.

А до меня они не дошли. Но похоже, что так оно и есть
Link to comment
Share on other sites

DeleteFile('C:\WINDOWS\system32\lslibs.dll

DeleteFile('C:\WINDOWS\system32\pllib.dll

Я их не просил, но похоже какие-то плагины для ИЕ или порно или выманиватели денег.

т.е. просто удалить это файло?

или это скрипт? :)

а wise-wistful....

Link to comment
Share on other sites

ollegg: Во втором посте, в скрипте от thyrex эти файлы уже удалены. Вы же сами цитировали часть скрипта.

Можете спокойно работать до следующего заражения

Edited by Old men
Link to comment
Share on other sites

Отсуствие необходимых заплаток от MS, сайты с заразой, флешки.

понятно

т.е. будет не лишним скачать с веб-узла Windows Update оновление?

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...