Printable View
после банера появился этот вирус.проверял Курелейтоми доктором Вебом.
но всеравно думаю,что некоторые вредоносные файлы остались т.к не запускается опера и гугл хром.
так же некоторые файлы в папке кс 1.6 перевелись на иероглифы,как и на диске С
что длеать?AWZ не нашел ни чего
Уважаемый(ая) [B]Geradot95[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('newdriver', 4);
DeleteService('newdriver');
QuarantineFile('C:\Windows\bnikm.sys','');
DeleteFile('C:\Windows\bnikm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
проблему с языковой панелью решил,но теперь осталась проблема в том,что при заходе на ПАНЕЛЬ УПРАВЛЕНИЯ Часы,регион и язык не работает не одна ссылка.
[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]
закачал.пока проблема осталась(
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
на счет даты теперь приходится каждый раз открывать файл ctfmon чтобы появилась панель раскладки клавиатуры.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
так же ещё пишет Загрузчику ресурсов не удается найти файл MUI- это в панели управления.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите лог АВЗ.
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
вот
Выполните в АВЗ:
[CODE]begin
RegKeyStrParamWrite('HKEY_CURRENT_USER','SOFTWARE\Microsoft\Windows\CurrentVersion\Run','CTFMON.EXE','C:\Windows\System32\ctfmon.exe');
end.[/CODE]
Перезагрузитесь и сообщите об оставшихся проблемах.
все проблемы почти остались.с языковой панелью все нормально.
но всеравно панель управления все так же не работает.(пишет загрузчику ресурсво не удалось найти файл...
Попробуйте накатить [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]) поверх Вашего...
а без обновления не исправить?
Можно попробовать в командной строке запустить:
[CODE]sfc /scannow[/CODE]
не помогло.на некоторых вкладках панели управления вообще нет изображения просто белый лист.или есть,нонет изображения на кнопках Ок далее или др.(
[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]
так же на диске С создались подозрительные для меня папки ru-RU and en-EN почти в каждой папке.и теперь не работает почему блокнот.отказывается их открывать и вообще любые файлы через него(
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
и название Блокнот перевелось на английский язык.раньше было на русском.
Почему sp1 не хотите накатить? У меня больше вариантов нет...
а,как его потом активировать если,что?и у меня не посмотреть даже какая версия его установлена.просто белый экран и все.(
Судя по логу:
[CODE]Microsoft Windows 7 Ultimate Service Pack 1[/CODE]
Ну давайте еще так попробуем:
Выполните в АВЗ:
[CODE]begin
executerepair(5);
executerepair(6);
executerepair(8);
end.[/CODE]
Перезагрузитесь...
хорошо.сделаю.может мне скрин выложить куда-нибудь с проблемами?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
и вот заметил,что вроде постоянно меняется память 2 дня назад бло 9гб на диске С а сейчас 6с чем-то.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Панель управления\Система и безопасность\System написано просто Nikolay значок виндовса и все.или так и должно быть?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
с языком проблема решена,но все так же с панелью управления проблема осталась(
........
[quote="Techno;891004"]У меня больше вариантов нет...[/quote]
explorer.exe.mui и это,что за файл в блокноте?
Что значит файл в блокноте?
Это системный файл, в нем хранятся, как я понял, настройки интерфейса проводника...
при устранении неполадок произошла следующая ошибка:не удаётся выполнить средство устранения неполадок из-за ошибки.Код ошибки 0x803C010A а с этим,как быть?