При запуске Internet Explorer через несколько секунд закрывается (даже не видно что он открывается). до этого на некоторые сайты было не возможно открыть маил, яндекс, гугл, и некоторые другие сайты, при перезапуске, первые 2-3 минуты, они работают, и потом снова перестают работать.
PS. IE 7 принципиален т.к с ним работает подпись. т.е привязан. Другие браузеры нормально работают.
Спасибо.
Уважаемый(ая) [B]DreamFire[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\systemhost\24FC2AE3643.exe','');
DeleteFile('C:\systemhost\24FC2AE3643.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Антивирус отключать пробовали?
даже не могу его отключить, не реагирует, пропали функции копирования пришлось прописывать код вручную.
по поводу карантина папка была пуста, но тело вируса лежит по этому пути C:\systemhost.rar.
заметил еще пропали функции копирования (внутри документа копирует, а если вставить в другой документ нет), так же и с файлами, таже перемещать документы с одного места в другое не получается. но документы открывает. файлы ворда экселя с ошибками.
[QUOTE=DreamFire;1038494]по поводу карантина папка была пуста, но тело вируса лежит по этому пути C:\systemhost.rar.[/QUOTE]
Упакуйте его с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте полученный архив по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Все сделано, только лимита больше на загрузку нет.
[QUOTE=DreamFire;1038378]PS. IE 7 принципиален т.к с ним работает подпись. т.е привязан.[/QUOTE]
Есть ещё IE 8, который с ЭЦП работает прекрасно, правда для его установки нужен SP3 к XP.
Давно проблема возникла? Откат через восстановление системы возможен?
[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url].
правда для его установки нужен SP3 к XP. сп2
Давно проблема возникла? со вчерашнего дня
Откат через восстановление системы возможен? откат нет отключен
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Р.S В рестрее отредактировал часть строки т.e было %SystemRoot%\system32\svchost.exe -k netsvcs а стало %SystemRoot%\system32\svchost.exe
думал это приписка вируса, написал назад ничего не изменилось.
[QUOTE=DreamFire;1038544]поткат нет отключен[/QUOTE]
Поздравляю, много места сэкономили? Включите и создайте точку восстановления.
Есть варианты попробовать восстановить, но гарантировать того, что всяческие тулбары, связанные с банками и госзаказами сохранятся, я не могу, поэтому должна быть возможность сделать откат.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]