Printable View
Здравствуйте, уже видела несколько тем, но следуя рекомендациям создаю новую тему. У меня [B]Ошибка в setupapi.dll, отсутствует S[/B] не работает панель управления, невозможно ничего удалить. Я начала выполнять все по пунктам [URL]http://virusinfo.info/showthread.php?t=1235[/URL] Но у меня возникла проблема. Не отключается восстановление системы. Появляется такая же ошибка. Помогите, пожалуйста.
Заранее спасибо
Пока пропустите пункт отключения восстановления системы. Сделайте и прикрепите логи по правилам, иначе как помочь, мы ведь не гадаем :)
При первом запуске AVZ всплыла ошибка Access violation at address 00402254 in module 'azv.exe'. Write of address00035F4F
Поэтому первый лог не получился. Выкладываю только один, ткт virusinfo_files не выклодывается из-за большого размера.
Ни одного лога AVZ не получилось сделать? AVZ совсем не запускается? Попробуйте сделать логи в безопасном режиме.
Нет, получился virusinfo_files, но мне его не прикрепить из-за большого размера.
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
Попробую через ссылку [URL]http://virusinfo.info/upload_virus.php[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
не получается
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Получилось отправить на [EMAIL="[email protected]"][email protected][/EMAIL]
Можете логи выложить сюда: [url]http://www.megaupload.com/ru/[/url] и дать ссылку?
Вроде бы получилось [url]http://www.megaupload.com/?d=HL6ZF80W[/url]
Вы залили туда карантин. А нужны логи AVZ по правилам: [url]http://virusinfo.info/showthread.php?t=1235[/url]
2 лога
Вроде бы теперь правильно
При первом запуске AVZ всплыла ошибка Access violation at address 00402254 in module 'azv.exe'. Write of address00035F4F. Поэтому только один
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kdfrf.exe','');
QuarantineFile('C:\WINDOWS\system32\kdfrf.exe','');
QuarantineFile('C:\WINDOWS\kdfrf.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\EIO.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22325[/url] ).
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Сделайте новые логи.
defwatch.exe_, EIO.sys, gds32.dll, hpzipm12.exe_, hpzll463.dll, hpzpp463.dll, ibguard.exe_, ibserver.exe_, NavLogon.dll, ramblertoolbarU0.dll, Reader_sl.exe_, SHLWAPI.dll, SYMTDI.sys1, vpshell2.dll, winsrv.dll
Вредоносный код в файлах не обнаружен.
kdfrf.exe_ - [B]Packed.Win32.Monder.gen[/B]
Ждем новых логов.
Удалось отключить восстановление системы и сделать логи. один из них по ссылке [url]http://www.megaupload.com/?d=EVZ4X66G[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('kdfrf.exe');
DeleteFile('C:\WINDOWS\System32\kdfrf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с пункта 10 правил.
Не включая восстановление системы выполнила скрипт и сделала новые логи.
Вот это Вам знакомо?
[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{45996FB4-D740-49D5-9229-8EF9A1431137}: NameServer = 85.255.113.92,85.255.112.83
O17 - HKLM\System\CCS\Services\Tcpip\..\{888383AF-FFFD-4504-A60B-C16F84C4000E}: NameServer = 85.255.113.92,85.255.112.83
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.92 85.255.112.83
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.92 85.255.112.83
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.92 85.255.112.83
[/code]
Если нет, то пофиксите это [url=http://virusinfo.info/showthread.php?t=4491]в HijackThis[/url].
Вот это надо обновить:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
В остальном логи чистые. Какие-то проблемы остались ?
Видимо с Вашей помощью мне удалось справится с проблемой. Огромное Вам СПАСИБО! :)
Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\kdfrf.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.15)[/LIST][/LIST]