Нечто похожее на [URL]http://virusinfo.info/showthread.php?t=12312[/URL]
Заранее спасибо!
Printable View
Нечто похожее на [URL]http://virusinfo.info/showthread.php?t=12312[/URL]
Заранее спасибо!
пофиксите ....
[code]
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
[/code]
svchost.exe у вас аваст случайно не "лечил " ?
Пофиксил.
По части svchost.exe - не могу знать. Компьютер не мой, выполняю сыновний долг :)
Кстати сказать, восстановление системы выключить не удалось.
аваст явно лишний ... svchost.exe пришлите согласно приложения 3 правил ...
интернет на этой машине работает ?
Интернет - не работает.
svchost.exe таки перемещен авастом.
AVZ при поиске по указанной процедуре его не копирует. Не очень понимаю, как его скопировать, учитывая, что буфер обмена не функционирует.
[QUOTE=Jura Gorohovsky;237073]
AVZ при поиске по указанной процедуре его не копирует. Не очень понимаю, как его скопировать, учитывая, что буфер обмена не функционирует.[/QUOTE]
раз авз не копирует значит чистый ... присылать не нужно ...
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services - сделайте экспорт этой ветки реестра посмотрим что там натворил аваст ...
Экспортировал, отправил.
сделайте резервную копию реестра ...
распакуйте приатаченный файл и запустите ...
перегрузитесь ...
Сделано.
svchost.exe нужно положить на его место ...
можно воспользоваться этим [url]http://support.avast.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=306[/url]
Готово. Внешне все нормально. На всякий случай прилагаю логи.
Спасибо огромное!
[QUOTE]Logfile of HijackThis v1.99.1[/QUOTE]
Скачайте Хайджек 2.0.2 по ссылке в Правилах
Готово.
удалите аваст .... у вас уже есть один антивирус ...
[QUOTE=V_Bond;238160]удалите аваст .... у вас уже есть один антивирус ...[/QUOTE]а я чего-то пропустил наверное, я кроме Аваста ничего не вижу.:O
O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - c:\PROGRA~1\DrWeb\spidernt.exe
или он не живой ?
[QUOTE=V_Bond;238168]O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - c:\PROGRA~1\DrWeb\spidernt.exe
[/QUOTE]ИМО это остатки доктора, т.е. где-то есть не удаленный драйвер, который спит :>.
По идее, есть такой драйвер. Мёртвый, наверное - процесса службы нет, видимо, сумели папку целиком вынести.
Я бы через AVZ удалил сервисы SPIDERNT и SPIDER.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]