Очень нужна помощь
DELETED
Акула пера
5/29/2009, 11:31:58 PM
Закройте все программы, особенно антивирус!
отключите восстановление системы!!!
Выполните скрипт в AVZ:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cinet.lnk','');
QuarantineFile('C:\Program Files\SmartCapture\SmartCapture.exe.BAK','');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\Drivers\kl1.sys');
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Карантин из папки АВЗ загрузите https://slil.ru и ссылку дайте.
Лог #3 + Hijack повторите.
отключите восстановление системы!!!
Выполните скрипт в AVZ:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cinet.lnk','');
QuarantineFile('C:\Program Files\SmartCapture\SmartCapture.exe.BAK','');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\Drivers\kl1.sys');
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Карантин из папки АВЗ загрузите https://slil.ru и ссылку дайте.
Лог #3 + Hijack повторите.
lozdok
Акула пера
5/29/2009, 11:50:36 PM
(Semenka @ 29.05.2009 - время: 19:31) Закройте все программы, особенно антивирус!
отключите восстановление системы!!!
Выполните скрипт в AVZ:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cinet.lnk','');
QuarantineFile('C:\Program Files\SmartCapture\SmartCapture.exe.BAK','');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\Drivers\kl1.sys');
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Карантин из папки АВЗ загрузите https://slil.ru и ссылку дайте.
Лог #3 + Hijack повторите.
как отключить восстановление системы?
если я еще не делал скрипт AVZ то как это сделать и что сделать после скрипта?
карантин поищу.
Лог #3 + Hijack повторите. - а это, что значит?
а где папка АB3?
отключите восстановление системы!!!
Выполните скрипт в AVZ:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cinet.lnk','');
QuarantineFile('C:\Program Files\SmartCapture\SmartCapture.exe.BAK','');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\Drivers\kl1.sys');
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Карантин из папки АВЗ загрузите https://slil.ru и ссылку дайте.
Лог #3 + Hijack повторите.
как отключить восстановление системы?
если я еще не делал скрипт AVZ то как это сделать и что сделать после скрипта?
карантин поищу.
Лог #3 + Hijack повторите. - а это, что значит?
а где папка АB3?
DELETED
Акула пера
5/29/2009, 11:58:22 PM
(lozdok @ 29.05.2009 - время: 19:50)
как отключить восстановление системы?
если я еще не делал скрипт AVZ то как это сделать и что сделать после скрипта?
карантин поищу.
Лог #3 + Hijack повторите. - а это, что значит?
Восстановление системы отключите так:
Правой мышью на ярлык "мой компьютер"\посттавте птицу там где нужно, "применить" кнопку не забудте.
Потом выполняйте скрипт.
AVZ\файл\выполнить скрипт\скопируйте тот сценарий, что я написал, и нажмите "выполнить".
как отключить восстановление системы?
если я еще не делал скрипт AVZ то как это сделать и что сделать после скрипта?
карантин поищу.
Лог #3 + Hijack повторите. - а это, что значит?
Восстановление системы отключите так:
Правой мышью на ярлык "мой компьютер"\посттавте птицу там где нужно, "применить" кнопку не забудте.
Потом выполняйте скрипт.
AVZ\файл\выполнить скрипт\скопируйте тот сценарий, что я написал, и нажмите "выполнить".
lozdok
Акула пера
5/30/2009, 12:38:38 AM
https://slil.ru/27707134
это все что смог сделать. в AVZ не понимаю ничего. как и что найти. ничего там не делается.
могу только заново залить архивы.
это все что смог сделать. в AVZ не понимаю ничего. как и что найти. ничего там не делается.
могу только заново залить архивы.
DELETED
Акула пера
5/30/2009, 12:54:41 AM
(lozdok @ 29.05.2009 - время: 20:38) https://slil.ru/27707134
это все что смог сделать. в AVZ не понимаю ничего. как и что найти. ничего там не делается.
могу только заново залить архивы.
Вы скрипт мой выполняли?
Только не паникуйте!
Необдуманых действий, не надо.
Система-тонкая штука.
это все что смог сделать. в AVZ не понимаю ничего. как и что найти. ничего там не делается.
могу только заново залить архивы.
Вы скрипт мой выполняли?
Только не паникуйте!
Необдуманых действий, не надо.
Система-тонкая штука.
DELETED
Акула пера
5/30/2009, 1:10:44 AM
Я вашего карантина не дождался.
Выполните такой скрипт в АВЗ:
begin
QuarantineFile('C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll','');
DeleteFile('spwh.sys');
end.
Найдите этот файл
C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll'
и загрузите его на файлообменник.
Может быть он от каспера, а может и нет.
Выполните такой скрипт в АВЗ:
begin
QuarantineFile('C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll','');
DeleteFile('spwh.sys');
end.
Найдите этот файл
C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll'
и загрузите его на файлообменник.
Может быть он от каспера, а может и нет.
lozdok
Акула пера
5/30/2009, 1:34:59 AM
фсе, нет такого файла. глаза уже на лбу. надо переустанавливать систему. или я сойду с ума. нигде его нет этого файла.
фсе, я закипел.
фсе, я закипел.
DELETED
Акула пера
5/30/2009, 1:43:24 AM
(lozdok @ 29.05.2009 - время: 21:34) фсе, нет такого файла. глаза уже на лбу. надо переустанавливать систему. или я сойду с ума. нигде его нет этого файла.
фсе, я закипел.
Вы не читаете мои сообщения чтоли?
Вы можете ответить хотя бы на один мой вопрос, или у вас установка на переустановку?
Не обижайтесь, но лечение может происходить только при обоюдном понимании проблеммы.
Если вы не в состоянии выполнить мои рекомендации, советую обратится в ближайший сервис.
фсе, я закипел.
Вы не читаете мои сообщения чтоли?
Вы можете ответить хотя бы на один мой вопрос, или у вас установка на переустановку?
Не обижайтесь, но лечение может происходить только при обоюдном понимании проблеммы.
Если вы не в состоянии выполнить мои рекомендации, советую обратится в ближайший сервис.
Vertigo
Мастер
5/30/2009, 4:16:22 PM
Просто перед отключением восстановления системы необходимо включить мозг и захотеть во всём этом разобраться. Без этого ничего не получится.
lozdok
Акула пера
5/30/2009, 7:39:20 PM
(Semenka @ 29.05.2009 - время: 21:10) Я вашего карантина не дождался.
Выполните такой скрипт в АВЗ:
begin
QuarantineFile('C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll','');
DeleteFile('spwh.sys');
end.
Найдите этот файл
C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll'
и загрузите его на файлообменник.
Может быть он от каспера, а может и нет.
извините, но это выше моих сил. я совсем не понимаю где именно все это искать и как это искать, и я уже не понимаю, как делать скрипт, он мне все время пишет ошибку. тем более, что в комп. терминах я полный лох.
а мозг у меня работает нормально, только в другом направлении. не каждому дано разбираться к компах.
Выполните такой скрипт в АВЗ:
begin
QuarantineFile('C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll','');
DeleteFile('spwh.sys');
end.
Найдите этот файл
C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll'
и загрузите его на файлообменник.
Может быть он от каспера, а может и нет.
извините, но это выше моих сил. я совсем не понимаю где именно все это искать и как это искать, и я уже не понимаю, как делать скрипт, он мне все время пишет ошибку. тем более, что в комп. терминах я полный лох.
а мозг у меня работает нормально, только в другом направлении. не каждому дано разбираться к компах.
DELETED
Акула пера
5/30/2009, 8:54:28 PM