Но выщемить никак не могу. Буду очень признателен если подскажете "что такое любовь и как с ней бороться":)
Printable View
Но выщемить никак не могу. Буду очень признателен если подскажете "что такое любовь и как с ней бороться":)
Не хватает лога virusinfo_syscure.zip
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
QuarantineFile('C:\Documents and Settings\Лунек\Главное меню\Программы\Автозагрузка\miranda32.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите".
Карантин выслал через форму прислать запрошенные файлы. лог virusinfo_syscure.zip никак не могу вложить. в форме вложения он есть, а дальше .... куда то исчезает
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O20 - Winlogon Notify: xpspqdvd - C:\WINDOWS\[/CODE]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{EEE30248-0D62-4686-8D8C-6949D945CE31}: NameServer = 213.85.132.7[/CODE]Это Ваш ip? Если нет, тогда тоже фиксить. Больше в логах я ни чего подозрительного не нахожу. Собственно что за проблемы Вас привели на наш форум?
Сделайте поиск файла [B]xpspqdvd.dll[/B],с помощью AVZ (сервис-->>поиск файлов на диске),если найдёт, то нажмите "копировать отмеченные файлы в карантин" и карантин выслать по правилам, приложение 3.
PS. и повторите логи(желательно все три)
В принципе стоит касперский, но все равно девчонка подцепила какую-то гадость - касперским вроде выщемил, но винда работает медленно, на одной учетной записи пропал звук (причем на других все в порядке), иногда система виснет.
Не подскажете что за файл klif.sys?
Файл [B]xpspqdvd.dll не нашелся[/B]
klif.sys - драйвер от Касперского.
Пофиксите эту строчку, пропустили наверно:
[code]
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
[/code]
В карантине AVZ есть файл C:\WINDOWS\jfg3awxsgg.pif, пришлите его по правилам отдельно. Больше ничего подозрительного в логах не видно.
Спасибо огромное за помощь!!!
Этот [B]pif [/B]в архиве полтора мегабайта??
:? а должен быть сколько?
Файл более чем странный, но на Virustotal ответ у всех один -
[B]no virus found[/B].
Так что выходит, все у вас нормально.
может стоит от него избавиться?
[QUOTE]может стоит от него избавиться?[/QUOTE]
Попробуйте удалить его в корзину. Потом перезагрузитесь и позапускайте программы, с которыми обычно работаете. Если "выступлений" не будет - избавляйтесь.