Printable View
При запуске Касперский выдает информацию о подозрительных изменениях в реестре рабочий на рабочем столе исчезла заставка и появилась картинка (file://C:\WINDOWS\privacy_danger\index.htm) с переходом на инет страницу! У других пользователь не запускается интернет подключения!
Базы AVZ обновить надо. Уже два месяца прошло с посл. обновления.
Деинсталлировать PCSecureSystem.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\Program Files\PCSecureSystem\pgs.exe','');
DeleteFile('C:\Program Files\PCSecureSystem\pgs.exe');
BC_DeleteFile('C:\Program Files\PCSecureSystem\pgs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин.
Сделать новые логи.
Не удалось обновить avz выдает ошибку!
При загрузке windows выдает ошибку:
"Приложение или библиотека C:\WINDOWS\system32\xpsp2res.dll не является образом программы для Windows NT. Проверьте назначение установочного диска" и т.д.
oreans32.sys - отправлен в вирлаб , давайте подождем результат ...
вы проводили сканирование Сureit ... как написано в правилах ....? если нет обязательно выполните этот пункт ...
Была произведена проверка cureit ! cureit ничего не обнаружил, кроме 2 программ-шуток! На рабочем столе все равно нет картинки и существует картинка (file://C:\WINDOWS\privacy_danger\index.htm) с инет ссылкой Вот ее html-код :
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!----
***** This file is automatically generated by Microsoft Windows *****
--------><HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1251"></HEAD>
<BODY
style="BORDER-RIGHT: medium none; BORDER-TOP: medium none; BORDER-LEFT: medium none; BORDER-BOTTOM: medium none"
bottomMargin=0 bgColor=#004e98 leftMargin=0 background="" topMargin=0
rightMargin=0>
<DIV
style="LEFT: 0px; WIDTH: 1024px; POSITION: absolute; TOP: 0px; HEIGHT: 768px"><IMG
style="LEFT: 0px; WIDTH: 100%; POSITION: absolute; TOP: 0px; HEIGHT: 100%" cache
src="file:///C:/Documents%20and%20Settings/Маша/Local%20Settings/Application%20Data/Microsoft/Wallpaper1.bmp">
</DIV><IFRAME id=0
style="Z-INDEX: 1000; BACKGROUND: none transparent scroll repeat 0% 0%; LEFT: 0px; WIDTH: 1024px; POSITION: absolute; TOP: 0px; HEIGHT: 738px"
name=DeskMovrW marginWidth=0 marginHeight=0
src="file:///C:\WINDOWS\privacy_danger\index.htm" frameBorder=0
subscribed_url="" resizeable="XY"> </IFRAME>
<OBJECT id=ActiveDesktopMover
style="LEFT: 0px; VISIBILITY: hidden; WIDTH: 0px; POSITION: absolute; TOP: 0px; HEIGHT: 0px; container: positioned; zIndex: 5"
classid=clsid:72267F6A-A6F9-11D0-BC94-00C04FB67863></OBJECT>
<OBJECT id=ActiveDesktopMoverW
style="LEFT: 0px; VISIBILITY: hidden; WIDTH: 0px; POSITION: absolute; TOP: 0px; HEIGHT: 0px; container: positioned"
classid=clsid:72267F6A-A6F9-11D0-BC94-00C04FB67863></OBJECT>
</BODY></HTML>
[COLOR="Red"][B]Просьба помочь![/B][/COLOR]
выполните скрипт ...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
На рабочем столе исчезла картинка с ссылкой экран стал голубого цвета! При нажатии свойств на рабочем столе windows выдает следущую ошибку :"Приложение или библиотека C:\WINDOWS\system32\shell32.dll не является образом программы для Windows NT. Проверьте назначение установочного диска" и т.д. на шапке ошибки следущее обращение:
rundll32.exe-неверный образ
Help me:embarasse
Пуск - Выполнить - sfc/scannow
утилите требуется инсталляционный диск с операционной системой ....
Завтра выполню просто нет щас дома диска с операционнкой!
Думаете все ошибки из-за нее! Ех если завтра не получится даже незнаю что делать:?
всё должно получиться,система восстановит свои системные файлы и всё будет хорошо ;)
Вставил диск с операционкой -пытаюсь выполнить и
windows выдает ошибку :"windows не удалось найти sfc/scannow Проверьте что имя было введено правильно и повторите попытку Чтобы выполнить поис файла , нажмите кнопку пуск , а затем выберите команду найти!"
sfc /scannow Там пробельчик д.б.
Попытался сделать , но выдается ошибка о том что нужен диск window xp professioal хотя в дисководе стоит тот же диск с которого устанавливалась винда!
Просто на диске 2 версии home и professional+проги (диск не лицензия)!
Вопрос что делать! Не хочется переустановить винду! Надеюсь поможете!
нужно переделать диск так что бы структура каталогов была как на лицензии ... иначе ничего не выйдет ...
Не подскажите как Просто не знаю расположена структура каталогов на лицензии!
так же как в каталоге ХР professioal ... вашей пиратки...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]