Окошко "личные параметры"

@ftghfghnfghn · Регистрация: 04.03.2010

Студворк — интернет-сервис помощи студентам

Эти ?

тема является продолжением На рабочем столе постоянно выскакивает окно "Личные параметры"
FilipFray

@FilipFray · 04.03.2010, 21:45

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorost.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msuwarn');
 DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1F387232}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

Обновите базы AVZ (AVZ - меню Файл - Обновление баз) и сделайте новые логи.

@ftghfghnfghn · 04.03.2010, 22:38 **[ТС]**

1.) Скопировал и выполнил скрипт, щас все летает, комп за 5 сек перезагружается и все отлично работает, надпись "установка ....." пропала, спс. В папке AVZ появилась папка "Quarantine" размером - 0 байт , внутри нее папка "2010-03-04" пустая . Появился архив "quarantine" размером 22 байт, я пробывал извлекать, но там ниче внутри нету.

2.) Обновил базы и сделал новые логи. Во вложениях вставлю их + архив "quarantine".

3.) Все равно отправить туда им архив "quarantine", он вроде пустой ?

4.) Спасибо, щас все быстро делается

@FilipFray · 04.03.2010, 23:13

C:\Documents and Settings\All Users\Application Data\msuwarn - удалите папку msuwarn

Code
1
2
3
C:\Program Files\SAMSUNG\Samsung SCX-4200 Series\SPanel\
C:\Documents and Settings\Влад\Рабочий стол\Image Uploader.exe
C:\Program Files\Uniblue\DriverScanner

программы известны?

3.) Все равно отправить туда им архив "quarantine", он вроде пустой ?

Нет.

В логах порядок. Я так понял проблема исчерпана?

@ftghfghnfghn · 05.03.2010, 01:02 **[ТС]**

1.) Да, вроде программы известны. Первая например - принтер.

2. ) Да, не просто исчерпана, а все летает и быстро делается, все быстро открывается, даже опера не глючит, комп за 5 сек перезагружается

Спасибо большое

Добавлено через 47 минут
Кстати что это было и где поймал ? Вирус 1 такой который так делал или компьютер зашлакованный кучей вирусов, что привело к этому ?

@FilipFray · 05.03.2010, 01:48

Сообщение от ftghfghnfghn

Кстати что это было

Троянские программы, которые удалились через AVZ.

Code
1
2
C:\Documents and Settings\All Users\Application Data\msuwarn\mhorost.exe
C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe

Сообщение от ftghfghnfghn

где поймал ?

В интернете или с какого-либо носителя информации.

Новые блоги и статьи Все статьи Все блоги /
Хочу заставить корпорации вкладываться в здоровье сотрудников: делаю мат модель здравосохранения anaschu 22.03.2026 e7EYtONaj8Y Z4Tv2zpXVVo https:/ / github. com/ shumilovas/ med2. git	1С: Программный отбор элементов справочника по группе Maks 22.03.2026 Установка программного отбора элементов справочника "Номенклатура" из модуля формы документа. В качестве фильтра для отбора справочника служит группа номенклатуры. Отбор по наименованию группы. . .	Как я обхитрил таблицу Word Alexander-7 21.03.2026 Когда мигает курсор у внешнего края таблицы, и нам надо перейти на новую строку, а при нажатии Enter создается новый ряд таблицы с ячейками, то мы вместо нервных нажатий Энтеров мы пишем любые буквы. . .	Krabik - рыболовный бот для WoW 3.3.5a AmbA 21.03.2026 без регистрации и смс. Это не торговля, приложение не содержит рекламы. Выполняет свою непосредственную задачу - автоматизацию рыбалки в WoW - и ничего более. Однако если админы будут против -. . .
1С: Программный отбор элементов справочника по значению перечисления Maks 21.03.2026 Установка программного отбора элементов справочника "Сотрудники" из модуля формы документа. В качестве фильтра для отбора служит значение перечислений. / / Событие "НачалоВыбора" реквизита на форме. . .	Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip

@ftghfghnfghn 0 / 0 / 0 Регистрация: 04.03.2010 Сообщений: 8
	05.03.2010, 01:02 [ТС]
	1.) Да, вроде программы известны. Первая например - принтер. 2. ) Да, не просто исчерпана, а все летает и быстро делается, все быстро открывается, даже опера не глючит, комп за 5 сек перезагружается Спасибо большое Добавлено через 47 минут Кстати что это было и где поймал ? Вирус 1 такой который так делал или компьютер зашлакованный кучей вирусов, что привело к этому ? 0