не открываются сайты антивирусов

@bulat94 · Регистрация: 28.05.2010

Author24 — интернет-сервис помощи студентам

логи avz и rsit :

@FilipFray · 27.07.2010, 13:21

Код

C:\Program Files\ScreenMates\Cats[1].exe
C:\Program Files\Адм Упр Шк\Start_6.exe
C:\WINDOWS\Installer\{50D25574-2C48-4AEC-8FFC-32AEAD2EAEFF}\NewShortcut2_CDF681E133824FFDB6C41A0530C561D5.exe
G:\портф\Новогодняя_елка.exe
C:\Program Files\ChristmasTree\ChristmasTree.exe

Программы известны?

Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
 DelCLSID('YDS shell extension');
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Запустите файл из вложения. Папку regex запакуйте в архив и отправьте на имейл StanlyTvidelWERmail.ru, где WER = @ Укажите ссылку на свою тему.

@FilipFray · 27.07.2010, 13:21

http://www.gmer.net/gmer.zip ~ 300 kb Загрузите программу. Распакуйте на локальный. диск.
Запустить программу, нажать “Scan”, после сканирования “Save”. Отчет добавить к сообщению.

@bulat94 · 27.07.2010, 14:37 **[ТС]**

gmer запустил только после нескольких попыток, все время выходило " отправить отчет ". Вот:
и еще (на случай если не пришло по почте):

@FilipFray · 27.07.2010, 16:11

Файл из вложения распакуйте в папку с программой GMER (moxnm2v2.exe) и запустите. Компьютер будет перезагружен.

Повторите лог GMER.

@bulat94 · 30.07.2010, 16:33 **[ТС]**

сделал как сказали

@FilipFray · 30.07.2010, 16:56

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\tlntsvr.exe','');
BC_QrFile('C:\WINDOWS\System32\tlntsvr.exe');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте его на StanlyTvidelWERmail.ru, где WER = @ Укажите ссылку на свою тему.

Обновите базы AVZ и повторите логи.

@bulat94 · 30.07.2010, 17:57 **[ТС]**

сделал

@FilipFray · 30.07.2010, 18:18

Сканирование запущено в 29.08.2010 19:26:07

Установите правильную дату.

Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
 DelCLSID('YDS shell extension');
RebootWindows(true);
end.

Компьютер перезагрузится.

Запустите файл из вложения. Файл explorer.txt добавьте к сообщению.

Сделайти лог RSIT.

@bulat94 · 30.07.2010, 18:36 **[ТС]**

FilipFray: Установите правильную дату
спасибо что подсказали

@FilipFray · 30.07.2010, 18:59

Запустите файл из вложения. И перезагрузите компьютер.
Повторите virusinfo_syscheck.zip.

@bulat94 · 31.07.2010, 14:52 **[ТС]**

готово:

@FilipFray · 31.07.2010, 16:21

Как создать новую контрольную точку восстановления и очистить предыдущие

В логе ничего подозрительного.

@bulat94 · 31.07.2010, 17:13 **[ТС]**

большое спасибо за помощь. проверил - уже открываются

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	27.07.2010, 13:21	3
	http://www.gmer.net/gmer.zip ~ 300 kb Загрузите программу. Распакуйте на локальный. диск. Запустить программу, нажать “Scan”, после сканирования “Save”. Отчет добавить к сообщению. 1

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	30.07.2010, 16:56	7
	На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы! Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить" Код begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\tlntsvr.exe',''); BC_QrFile('C:\WINDOWS\System32\tlntsvr.exe'); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. Выполните после перезагрузки Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на StanlyTvidelWERmail.ru, где WER = @ Укажите ссылку на свою тему. Обновите базы AVZ и повторите логи. 1

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	31.07.2010, 16:21	13
	Как создать новую контрольную точку восстановления и очистить предыдущие В логе ничего подозрительного. 1

@bulat94 0 / 0 / 0 Регистрация: 28.05.2010 Сообщений: 25
	31.07.2010, 17:13 [ТС]	14
	большое спасибо за помощь. проверил - уже открываются 0