При запуске некоторых программ, такие как Total Commander, AVZ, служебные программы Windows и прочие, выдает ошибку прав доступа. С .msi проблем нет.
[ATTACH]353543[/ATTACH]
[ATTACH]353544[/ATTACH]
[ATTACH]353545[/ATTACH]
Printable View
При запуске некоторых программ, такие как Total Commander, AVZ, служебные программы Windows и прочие, выдает ошибку прав доступа. С .msi проблем нет.
[ATTACH]353543[/ATTACH]
[ATTACH]353544[/ATTACH]
[ATTACH]353545[/ATTACH]
Уважаемый(ая) [B]insolent[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
деинсталируйте нод и повторите логи в нормальном режиме ....
D:\FXDrv32.sys - пришлите крантин согласно приложения 2 правил
Логи были сделаны в безопасном режиме, т. к. при обычной загрузки Windows при запуски AVZ выдает ошибку прав доступа, извините, что не написал раньше.
Папка карантина пустая и у меня только один локальный диск C:\
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Сканирование сделано в Безопасном режиме.
[ATTACH=CONFIG]353983[/ATTACH]
Файл [B]D:\FXDrv32.sys[/B] есть?
Нет. У меня только один локальный диск С, а D - это один из DVD приводом.
Скриншот сделайте, что он там Вам выдает:)
[ATTACH=CONFIG]353989[/ATTACH]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Program Files\ICCup\Launcher\update\iccwc3.icc','');
QuarantineFile('C:\Program Files\ICCup\Launcher\iccwc3.icc','');
QuarantineFile('c:\windows\explorer.exe','');
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
[B]C:\Program Files\ICCup[/B] - Вам известно?
[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSSKiller[/URL]
Спасибо! Сейчас выполню скрипты. ICCup - известно, а-ля Garena.
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
Карантин отправил.
Не нашел, как в программе сохранять отчет, сохранил вручную.
[ATTACH=CONFIG]354000[/ATTACH]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Games\ArtMoney\artmoney732.sys','');
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.[/CODE]
Файл [B]quarantine1.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Не могу прислать через форму, пишет "Ошибка загрузки. Данный файл уже был загружен"
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Вот он [url]http://us.ua/611089/[/url]
C:\Games\ArtMoney\artmoney732.sys - такой файл существует?
И что в папке C:\Games\ArtMoney ?
Да, такой файл существует. В папке установлена программа ArtMoney.
Попробуйте временно деинсталлировать антивирус и пронаблюдать ситуацию. Логи нужны из обычного режима все же. Припоминайте после каких действий это приключилось.
Антивирус в обычном режиме удалит не могу. Попробую в безопасном, но вряд ли это даст мне запустить AVZ в обычном режиме. Все началось после просьбы знакомого скачать что-то с вк на флешку.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 16 минут[/I][/B][/color][/size]
Удалить не удалось в безопасном режиме, нужна служба установки Windows
[quote="insolent;873781"]Антивирус в обычном режиме удалит не могу.[/quote]
Почему? [URL="http://forum.esetnod32.ru/forum17/topic1879/"]Пробуем так.[/URL]