при входе в систему через F8 выскакивают иероглифы

[drevmet]

ПОмогите пож-та , после атаки вирусов стала происходить какая то ерунда. Стоит антивирус Доктор Веб. Проверяю комп раз в неделю,постоянно что то находяться трояны.Он их удаляет.CCleaner чищу реестр и временные папки.При входе через безопастный режим вместо русских букв показываются какие то иероглифы. Что делать????

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SetAVZGuardStatus(true);
 QuarantineFile('C:\windows\system32\sfcfiles.dll','');
 QuarantineFile('C:\windows\system32\msdtc.exe','');
 QuarantineFile('C:\windows\system32\drivers\vvftav211.sys','');
 QuarantineFile('C:\Program Files\Internet Explorer\WS2HELP.dll','');
 QuarantineFile('c:\windows\zssnp211.exe','');
 ClearHostsFile;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно правилам

[drevmet]

все послала.Надеюсь на Вашу помощь!!!

[thyrex]

virus.zip из вложений удалите и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[drevmet]

Уже прислала!!Покрайней мере было сказано что все прошло удачно.Или послать еще раз???

[AndreyKa]

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.

Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.

[drevmet]

посылаю. Щас проверила Доктором веб через безопастный режим и вышло сообщение "Модифицирован файл HOSTS" что делать то??

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(13);
 DeleteFile('C:\Program Files\Internet Explorer\WS2HELP.dll');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[drevmet]

вот!! что дальше??

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 ExecuteRepair(13);
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 DeleteService('msupdate');
 BC_DeleteSvc('msupdate');
 DeleteFile('c:\windows\system32\vhosts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[drevmet]

посылаю согласно прилож 2 правил!!!

[drevmet]

прислала карантин.Файл закачен успешно!!!!

[drevmet]

Здравствуйте!Что неужели никто не может помочь моей проблеме????

[AndreyKa]

ри входе через безопастный режим вместо русских букв показываются какие то иероглифы.

Скриншот можете сделать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены