Printable View
Добрый день! Вот какая беда происходит: комп выдает постоянно ошибки, при работе с разными приложениями и постоянно появляются непонятно откуда взявшиеся самосоздающиеся файлы типа ИМЯ.avi.A.index. при удалении появляются вновь. Отправил файлы в соответствии с вашими правилами.
Заранее всем спасибо.
1. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svhost','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\svhost');
BC_ImportALL;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_QrSvc('runtime');
BC_QrSvc('runtime2');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
2. Пришлите карантин согласно приложению 3 правил.
3. Обновите базы AVZ:
[QUOTE]Внимание !!! База поcледний раз обновлялась 17.04.2007 - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
4. Сделайте новые логи и добавьте файл [I]boot_clr.log [/I]из папки с AVZ.
Спасибо! сделаю как вы сказали но при попытке обновления баз AVZ выдается ошибка:Загруженный файл поврежден singf003.avz
пробовал несколько раз и все равно одна и та же ошибка.
[QUOTE]при попытке обновления баз AVZ выдается ошибка:[/QUOTE]
Попробуйте перед тем как нажать Пуск, поменять Источник обновления.
Выполнил все как Вы сказали, прислал необходимые файлы!
Вот еще один файлик, в прошлом ответе не загрузился.
И еще происходит такая вещь при попытке открыть папку(ТОЛЬКО НА РАБОЧЕМ СТОЛЕ) выдается ошибка эксплорера и папка не открывается а эксплорер перезапускается.
Откройте в AVZ Сервис - Менеджер Active Setup
и удалите там строчку с [B]svhost.exe[/B].
Ну вроде все выполнил как Вы сказали! Спасибо за быстрые ответы.
А как все проверить то? и нужно ли Вам еще раз карантин выслать?
Ну вот, мы с Павлом одновременно поудаляли скрипты...
ALexe, Вы чей сделали?
Я Ваш Bratez выполнил потому что изначально Вы мне советы давали Вас и слушаю!
[QUOTE]Я Ваш Bratez выполнил [/QUOTE]
Хорошо, тогда файлик [I]boot_clr2.log [/I]прикрепите
и новый карантин пришлите.
Все сделал! выслал карантин и новый файлик!
wuauclt.exe чистый. Про остальных "подозреваемых" я так и не понял -
они там были, или это мираж ;) Сделайте новые логи, посмотрим еще раз.
Вот пожалуйста посмотрите прислал!
Больше ничего подозрительного не видно.
Проблема все еще проявляется?
Спасибо Вам за помощь вроде поганых файлов я тоже не вижу, но вот при открытии папок на рабочем столе проблема сохранилась выдается ошибка и эксполер перезапускается. Скорее всего что дело не в вирусах а в самом эксплорере. Битый наверно, стоит 7-я версия, может стоит её откатить, только как? А Вы как думаете?
PS. В любом случае Вам Большое спасибо! за то что потратили силы и время на меня пытаясь помочь!
Не путайте, у вас Internet Explorer 7, а папки открывает Explorer, который Проводник. Сделайте проверку диска C: ScanDisk'ом, возможно это ошибки файловой системы. Также попробуйте эти папки скопировать в другое место, лучше на другой диск или флэшку, и открыть там.
Хорошо Спасибо попробую! да папки открываются везде только не на рабочем столе ну что ж будем ремонтироваться!
Еще раз большое спасибо! Удачи!
Попробуйте в папки рабочего стола заглянуть чем-нибудь отличным от Проводника. Например, Total Commander. Проводник имеет вредную привычку падать от некорректных ярлыков или файлов настройки внешнего вида (Desktop.ini, Folder.htt и т.д.).
Здравствуйте!!!После выполнения скриптов удалились очень важные файлы!!!Возможно ли их как то вернуть???