Не загружаются некоторые сайты

@Gia. · Регистрация: 22.07.2010

Author24 — интернет-сервис помощи студентам

В основным антивирусные, но и не только они...
Прикладываю логи.

@FilipFray · 25.07.2010, 09:01

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\uwcjwdi.exe','');
 QuarantineFile('C:\Documents and Settings\Angel\Local Settings\Temp\_uninst_setup_9.0.0.722_29.03.2010_13-04[1].exe.bat','');
 QuarantineFile('C:\Documents and Settings\Angel\Local Settings\Temp\_uninst_setup_9.0.0.722_07.05.2010_13-28[1].exe.bat','');
 DeleteFile('C:\Documents and Settings\Angel\Local Settings\Temp\_uninst_setup_9.0.0.722_07.05.2010_13-28[1].exe.bat');
 DeleteFile('C:\Documents and Settings\Angel\Local Settings\Temp\_uninst_setup_9.0.0.722_29.03.2010_13-04[1].exe.bat');
 DeleteFile('\\?\globalroot\systemroot\system32\uwcjwdi.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте его на StanlyTvidelWERmail.ru, где WER = @ Укажите ссылку на свою тему.

Пофиксить в HijackThis

Код

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\uwcjwdi.exe,
O4 - Startup: _uninst_setup_9.0.0.722_07.05.2010_13-28[1].exe.lnk = C:\Documents and Settings\Angel\Local Settings\Temp\_uninst_setup_9.0.0.722_07.05.2010_13-28[1].exe.bat
O4 - Startup: _uninst_setup_9.0.0.722_29.03.2010_13-04[1].exe.lnk = C:\Documents and Settings\Angel\Local Settings\Temp\_uninst_setup_9.0.0.722_29.03.2010_13-04[1].exe.bat

Обновите базы AVZ и повторите логи.

@Gia. · 25.07.2010, 23:08 **[ТС]**

Спасибо большое за ответ))

Так как я сегодня уже произвела ряд действий(после чего фиксить оказалось нечего...), то проверьте, пожалуйста, логи:

@Gia. · 25.07.2010, 23:10 **[ТС]**

архив карантина у Вас на почте(целых 2 архива, один должен подойти)), пароль virus. Посмотрите, пожалуйста.

И логи после обновления баз AVZ

@FilipFray · 26.07.2010, 05:41

Ничего подозрительного.

@Gia. · 26.07.2010, 14:24 **[ТС]**

Сообщение от FilipFray

Ничего подозрительного.

а как теперь удалять все эти программы? )

@FilipFray · 26.07.2010, 14:30

Какие программы?
AVZ, RSIT не требуют установки. Достаточно удалить их с диска.
HijackThis можно удалить как через "Установку и удаление программ", так и простым удалением с диска.

@Gia. · 26.07.2010, 14:33 **[ТС]**

после AVZ стало все загружаться, даже http://www.z-oleg.com/secur/avz/

спасибо за зеркало )

Добавлено через 2 минуты

Сообщение от FilipFray

Какие программы?
AVZ, RSIT не требуют установки. Достаточно удалить их с диска.
HijackThis можно удалить как через "Установку и удаление программ", так и простым удалением с диска.

это я на всякий случай)) спасибо))

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	26.07.2010, 05:41	5
	Ничего подозрительного. 1

@Gia. 0 / 0 / 0 Регистрация: 22.07.2010 Сообщений: 5
	26.07.2010, 14:24 [ТС]	6
	Сообщение от FilipFray Ничего подозрительного. а как теперь удалять все эти программы? ) 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	26.07.2010, 14:30	7
	Какие программы? AVZ, RSIT не требуют установки. Достаточно удалить их с диска. HijackThis можно удалить как через "Установку и удаление программ", так и простым удалением с диска. 1

@Gia. 0 / 0 / 0 Регистрация: 22.07.2010 Сообщений: 5
	26.07.2010, 14:33 [ТС]	8
	после AVZ стало все загружаться, даже http://www.z-oleg.com/secur/avz/ спасибо за зеркало ) Добавлено через 2 минуты Сообщение от FilipFray Какие программы? AVZ, RSIT не требуют установки. Достаточно удалить их с диска. HijackThis можно удалить как через "Установку и удаление программ", так и простым удалением с диска. это я на всякий случай)) спасибо)) 0