Разрыв соединения и изменение оформления XP

iskander-k · Конфигурация компьютера

Kul86, Здравствуйте . Выложите логи в соответствии с этими инструкциями.

Kul86 · Отправлено: **22:20, 02-04-2009** | #3

iskander-k, да уже понял... сейчас займусь этим...

Kul86 · Отправлено: **01:48, 03-04-2009** | #4

Вот логи:

virusinfo_cure.zip выкладывать нельзя, см. правила.

Pili · Отправлено: **09:08, 03-04-2009** | #5

Kul86, Здравствуйте.
Проверьте на virustoal.com
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\\Outlook Express\setup50.exe
Отключите автозапуск со съемных носителей, включите брандмауэр windows и уберите в исключениях брандмауэра общий доступ к файлам и принтерам.
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Проверьте систему по инструкции, установите все обновления.

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Скачайте DDS DDS.scr, DDS.pif или DDS.com сохраните на рабочий стол, отключите антивирус и запустите DDS, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение .

Kul86 · Отправлено: **13:35, 03-04-2009** | #6

Pili, virustoal.com - не работает... что значит проверить 3 файла на нем?

CyberDaemon · Отправлено: **13:39, 03-04-2009** | #7

Цитата Kul86:

virustoal.com - не работает »

Опечатка - virustotal.com

Kul86 · Отправлено: **13:46, 03-04-2009** | #8

Не таких файлов и даже папок у меня нет:
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\\Outlook Express\setup50.exe
выполнять дальше действия?

Pili · Отправлено: **14:27, 03-04-2009** | #9

Цитата Kul86:

Не таких файлов и даже папок у меня нет »

Как и ожидаось, в таком случае можете пофиксить строчки, запустите HiJackThis, нажмите кнопку Do a system scan only, в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку Fix Checked

Код:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус и другое защитное программное обеспечение, нажмите кнопку Запустить

Код:

begin
 QuarantineFile('C:\Program Files\\Outlook Express\setup50.exe','');
 DeleteFile('C:\Program Files\\Outlook Express\setup50.exe');
DelCLSID('44BBA840-CC51-11CF-AAFA-00AA00B6015C');
DelCLSID('7790769C-0471-11d2-AF11-00C04FA35D02');
ExecuteSysClean;
end.

xpnetdiag.exe неизвестно куда у вас делось, почитайте Cредство диагностики сети для Windows XP

Цитата Pili:

Проверьте систему по инструкции, установите все обновления. »

Сделано?

Цитата Kul86:

выполнять дальше действия? »

Да.

Kul86 · Отправлено: **15:35, 03-04-2009** | #10

Цитата Pili:

Отключите автозапуск со съемных носителей, включите брандмауэр windows и уберите в исключениях брандмауэра общий доступ к файлам и принтерам.
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. »

сделал!

Цитата Pili:

Проверьте систему по инструкции, установите все обновления. »

сделал!

Цитата Pili:

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. »

Запускаю Gmer автоматический процесс проходит лог от него прилагается, а вот при сканирование диска С - постоянно вылетает и комп. перезагружается... из за чего это может быть?

Цитата Pili:

Скачайте DDS DDS.scr, DDS.pif или DDS.com сохраните на рабочий стол, отключите антивирус и запустите DDS, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение . »

сделано! два файла прилагаются!

Цитата Pili:

Как и ожидаось, в таком случае можете пофиксить строчки, запустите HiJackThis, нажмите кнопку Do a system scan only, в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку Fix Checked »

Эти две папки я удалял сам, тем способом который расписан на этом же форуме...
C:\Program Files\Messenger\
C:\Program Files\\Outlook Express\
так что стоит ли проделывать все это?

что мне делать дальше?