Здравствуйте, надеюсь на Вашу помощь.
При попытке зайти в Интернет с любого браузера выскакивает сообщение "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к системному администратору." Захожу через новые письма в Мейл-агенте.
В соответствии с Вашими правилами просканировала компьютер, но сейчас не могу найти логи AVZ. Не подскажете, куда именно они сохраняются???
Если это поможет, то могу прикрепить лог HijackThis.
Заранее спасибо за Ваш ответ!
[QUOTE='Рыська;781764']не могу найти логи AVZ. Не подскажете, куда именно они сохраняются???[/QUOTE]
В папке с AVZ должна быть подпапка LOG.
Лог HijackThis тоже нужен.
[B]Bratez[/B], Спасибо. Поняла свою ошибку и просканировала еще раз! )))
Пофиксите в HijackThis:
[code]
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
O4 - HKLM\..\Run: [IMJPMIG8.2] msime80.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MsServer] msfir80.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Ниночка\Local Settings\Temp\~DF4F7E.tmp','');
QuarantineFile('C:\Documents and Settings\Ниночка\Application Data\Adobe\AdobeUpdate.exe','');
QuarantineFile('C:\Documents and Settings\Ниночка\ctfmon.exe','');
DeleteFile('C:\Documents and Settings\Ниночка\ctfmon.exe');
DeleteFile('C:\Documents and Settings\Ниночка\Local Settings\Temp\~DF4F7E.tmp');
DeleteFileMask('C:\Documents and Settings\Ниночка\Local Settings\Temp', '*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=100618[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
...
Не вижу вашего карантина!
У меня там почему-то пусто... (((
Это я где-то ступила? Или можно как-то вернуть что было???
Тогда расскажите, что с проблемами?
Не могу открыть ни Оперу, ни Мозилу через иконки на рабочем столе. Продолжвет выскакивать сообщение "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к системному администратору."
Все остальные программы открываются.
Переустановить Оперу и Мозилу не пробовали?
Не помогло.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]