Printable View
Выпадает синеее окно, через некоторое время комп перезагружается, свойства рабочего стола заблокированы, более 3 окон одновременно не открывается. \Антивирус нод32 ничего не определяет.
[B]Утилита от DrWeb - CureIT![/B] не проверяет, виснет.
В АVZ - [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B] - не выполняется. Прога просто закрывается в процессе выполнения.
Прилагаю получившиеся логи.
[COLOR="Red"][B]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B][/COLOR]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\olcamudp.sys','');
QuarantineFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\WWdA.exe/r','');
DeleteService('Eveecersfau');
DeleteService('TrkWksNtLmSsp');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
авз -Мастер поиска и устранения проблем - выбрать все проблемы - устранить ....
повторите логи ...
Окно больше не выпадает, рабочий стол восстановлен.
AVZ все равно вырубается. Логи прилагаю.
Каратин не полуичлось сформировать.
[COLOR="Red"][B][SIZE="3"]ДЛЯ ТЕХ КТО В ПОДВОДНОЙ ЛОДКЕ[/SIZE][/B][/COLOR]
[COLOR="Red"][B]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B][/COLOR]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\Owner\LOCALS~1\Temp\WWdA.exe/r
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Vg\WindowsEx.dll','');
QuarantineFile('C:\Program Files\Vg\Windows.dll','');
QuarantineFile('C:\Program Files\Vg\Update.dll','');
QuarantineFile('C:\Program Files\Vg\System.dll','');
QuarantineFile('C:\Program Files\Vg\ScreenSaver.dll','');
QuarantineFile('C:\Program Files\Vg\Network.dll','');
QuarantineFile('C:\Program Files\Vg\FavoriteLinks.dll','');
QuarantineFile('C:\Program Files\Vg\Dial.dll','');
QuarantineFile('C:\Program Files\Vg\Bpk.dll','');
QuarantineFile('C:\Program Files\Vg\Advertising.dll','');
QuarantineFile('C:\PROGRA~1\Vg\DialerOffline.dll','');
QuarantineFile('C:\Program Files\Vg\Vg.exe','');
QuarantineFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\WWdA.exe/r','');
// QuarantineFile('р%Ђ|x srv','');
DeleteService('TrkWksNtLmSsp');
// DeleteFile('р%Ђ|x srv');
DeleteFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\WWdA.exe/r');
DeleteFile('C:\Program Files\Vg\Vg.exe');
DeleteFile('C:\PROGRA~1\Vg\DialerOffline.dll');
DeleteFile('C:\Program Files\Vg\Advertising.dll');
DeleteFile('C:\Program Files\Vg\Bpk.dll');
DeleteFile('C:\Program Files\Vg\Dial.dll');
DeleteFile('C:\Program Files\Vg\Distribution.dll');
DeleteFile('C:\Program Files\Vg\FavoriteLinks.dll');
DeleteFile('C:\Program Files\Vg\Network.dll');
DeleteFile('C:\Program Files\Vg\Recommend.dll');
DeleteFile('C:\Program Files\Vg\ScreenSaver.dll');
DeleteFile('C:\Program Files\Vg\Stats.dll');
DeleteFile('C:\Program Files\Vg\Update.dll');
DeleteFile('C:\Program Files\Vg\Windows.dll');
DeleteFile('C:\Program Files\Vg\WindowsEx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
выползла из подводной лодки)
я девушка, к тому же блондинка)
--------
Базы обновила. Отключилась от всего. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофикси[/URL]ла.
Скрипт не выполняется (лог прилагаю_avz_log.txt).
Очистила все папки согласно инструкции.
При выполнении стандартного скрипта "[B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" - AVZ вырубается. [/B]
Отправляю получившиеся логи.
выполняйте скрипт .... теперь пройдет ...
получилось))
новые логи и карантин высылаю.
отключите восстановление системы , авз- мастер поиска и устранения проблем - выбрать все устранить ...
выполните скрипт ...
[code]
begin
BC_DeleteSvc('TrkWksNtLmSsp');
BC_DeleteSvc('Eveecersfau');
DeleteFile('Eveecersfau.sys');
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ....
повторяю логи...
и еще вопрос, постоянно выдается сообщение "Можно запустить три программы одновременно. Чтобы открыть другую программу, сохраните работу, закройте одну из открытых программ и повторите попытку". Как ее устранить?
авз - Мастер поиска и устранения проблем - выбрать все - устранить...
повторите virusinfo_syscheck.zip
[QUOTE=_Sun_;261177]
и еще вопрос, постоянно выдается сообщение "Можно запустить три программы одновременно. Чтобы открыть другую программу, сохраните работу, закройте одну из открытых программ и повторите попытку".[/QUOTE]Кем выдается сообщение? :O
Windows)
Например, открываешь 3 окна браузера, 4 не дает выдает это сообщение, так по любым другим прогам, даже когда папки открываешь не более 3 открывается.
[QUOTE=_Sun_;261274] даже когда папки открываешь не более 3 открывается.[/QUOTE]кино, однако, никогда с таким не сталкивался. Может ему памяти не хватает? Скриншот можете сделать?
экспортируйте из реестра ветку HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVersion\Policies\Explorer запакуйте и приложите ....
мастер авз запустила, устранила
прилагаю логи, скриншот с сообщением о том, что более 3 окон не открывается и ветку реестра
стоп у вас не XP Startr Edition ?
да :(
переустановить винду?
[QUOTE=_Sun_;266297]да :([/QUOTE]Честно говоря в про этот Стартер Эдишн ничего не знаю, но предполагаю, что ограничение в 3 окна заложено в этой операционке. М.б. коллега V_Bond сможет Вам больше рассказать. :)
спс за то, что вы есть))
да там ограничение на количество запускаемых программ ..... поэтому и лицензия дешевая ...