В некоторых прогах,не в интерфейсе,а только в диалоговых окнах,русские буквы меняются либо на кракозябры,либо совсем исчезают.
Printable View
В некоторых прогах,не в интерфейсе,а только в диалоговых окнах,русские буквы меняются либо на кракозябры,либо совсем исчезают.
пофиксите
[code]
O20 - AppInit_DLLs: jkhjsd.dll,fydgky.dll,dehkj.dll,dtrgjy.dll,fgffthui.dll,thyut.dll,hjfgth.dll,trhth.dll,rthrk.dll,dgrdgr.dll,hrergh.dll,ghthhh.dll,gfcfg.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,thef.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,yjfef.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,
[/code]
віполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Nmclserss');
QuarantineFile('Nmclserss.sys','');
DeleteService('eth8023');
QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DeleteService('cdralw');
QuarantineFile('C:\WINDOWS\system32\drivers\cdralw.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\cdralw.sys');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\drivers\eth8023.sys');
DeleteFile('Nmclserss.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Карантин выслал сделал новые логи
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('eth8023');
BC_DeleteSvc('Nmclserss');
DeleteFile('C:\WINDOWS\system32\drivers\eth8023.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
Сделал
пофиксите ...
[code]
O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/code]
какие-то проблемы остались ?
Спасибо за уделенное внимание,но видимо зря тревожил.
Да проблемы остались,и это видимо не вирус.
Расколол ребенка,у него возникли проблемы с отображением английского в некоторых прогах,он покопался в яндексе,после покопался в реестре.И вот итог.
Еще раз звиняйте за беспокойство.
не нужно обижать ребенка :) зверья у вас была куча ...
тему Windows смените ...
А что даст смена темы?
должны нормально отображаться шрифты ...
Смена темы не помогла,частично помогло исправление в реестре HKLM исправление параметров с 1251-1255 на единое значение с_1251.nls
Но все равно даже в AVZ после нажатия кнопки выполнить скрипт в диалоговом окне"ДА или НЕТ" вылезают кракозябры
экспортируйте ветку реестра ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes]
Высылаю
Пять минут назад NOD опять отловил врага
24.07.2008 20:38:26 Фильтр HTTP файл [url]http://root.51113.com/root.gif[/url] Win32/TrojanDownloader.Murlo.NN троянская программа соединение прервано - изолирован GU\alex Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Internet Explorer\iexplore.exe.
значения Arial Cyr и Times New Roman Cyr - удалите ... перегрузитесь ...
я эту ветку убил совсем ничего не изменилось
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]