Attention *username*! Some dangerous viruses detected in your system

[URL="http://virusinfo.info/showthread.php?t=27009"]Attention *username*! Some dangerous viruses detected in your system.[/URL]
Та же самая проблема с выскакиванием этого сообщения на экране и последующими вариантами.
Единственное, NOD обнаружил и удалил файл C:\Windows\system32\lsystip64.dll, после этого надпись не вылетает, но по-прежнему не запускается: любое сканирование nod'ом, проблемы с копированием текста в MathCAD'е и, скорее всего, что-нибудь еще не работает, просто пока не обнаружил. При этом запускается Visual Studio Just-In-Time Debugger с предложением все исправить.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{56D182B7-C06B-4A37-85F3-A7C018DEF8A7}');
QuarantineFile('C:\WINDOWS\system32\LSYSTI~1.DLL','');
DeleteFile('C:\WINDOWS\system32\LSYSTI~1.DLL');
DeleteFile('C:\Documents and Settings\Levka\Local Settings\Temp\GoogleToolbarInstaller_ru.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин выслал. Вот логи:

Чисто...

Да, но ошибки остались... Неужели вс-таки придется заново ставить винду?

Выполните полную проверку CureIT...

Не помогло...

что не помогло ? скриншет ошибок сделайте ...

Скрины

@ [b]Levka[/b]

Пуск - Выполнить - [b]regedit[/b] (Enter)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\[b]AeDebug[/b]

Покажите, что там у вас за значения стоят (можно скриншот). У меня это выглядит так:

[IMG]http://s40.radikal.ru/i090/0810/96/030b2ded0db6.jpg[/IMG]

Paul

Вот. Нужно удалить значение?

[QUOTE=Levka;299310]Вот. Нужно удалить значение?[/QUOTE]
Щёлкайте дваждый на параметр 'Debugger', копируйте значение
[code]"C:WINDOWS\System32\vsjitdebugger бла-бла-бла"[/code]
в Блокнот и сохраните (Дайте хорошее название, чтобы потом легче было найти). После установите такие же значения как у меня.
Auto на [b]0[/b]
Debugger - значение [b]удалить[/b]

P.S.: Изменить только поле 'Значение'!!!

Перезагрузить систему и сообщить о результатах поведения системы.

Paul

Теперь окно ошибки:

[QUOTE=Levka;299329]Теперь окно ошибки:[/QUOTE]
Панель Управления (класс вид) - Администрирование - Службы.
Найти:
[quote]Служба регистрации ошибок (Error Reporting Service)[/quote]
Дважды щёлкать на её название.
Тип Запуска, скорее всего, стоит на 'Авто'. Его надо изменить на 'Отключено'. (Применить - ОК)

Перезагрузить систему. Сообщите о поведении системы.

Paul

Выдается то же окно.

[QUOTE=Levka;299338]Выдается то же окно.[/QUOTE]
Вы уверены, что новые настройки применились системой? Отключить и Остановить службы не одно и то же...

Paul

[QUOTE=p2u;299348]Вы уверены, что новые настройки применились системой? Отключить и Остановить службы не одно и то же...[/QUOTE]

Да, специально проверил. Вот скрин, если хотите

[QUOTE=Levka;299351]Да, специально проверил. Вот скрин, если хотите[/QUOTE]
Я вам доверяю, дело не в этом. ;)

Пуск | Выполнить | [b]cmd[/b] (Enter) | [b]sfc /scannow[/b] (Enter)
Это проверка целостности системных файлов. Требуется установочный диск.

Paul

Сделал проверку. Ошибки остались, или надо что-то еще сделать?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]