исчезли значки уведомлений.

столкнулся с проблемой - суть ее уже изложена здесь - [URL]http://forum.drweb.com/index.php?showtopic=277646[/URL]

могу добавить, что сне Др.Веб и поставил Аваст и при включении Сетевой Экран (но до включения инета! - хотя... у меня выделенный доступ через Lan - PPoE...) выдал - 07.02.2009 14:57:30 DCOM Exploit attack
from 172.20.140.71:135
07.02.2009 14:58:06 LSASS Exploit (SXP) attack
from 172.20.140.71:445

yo many orgasms из уведомлений исчез...
если есть какие-то замечания, перед тем, как я буду выкладывать все необходимые логи - то готов выслушать...

[url]http://virusinfo.info/showthread.php?t=1235[/url]

прилагаю все нужные логи.

прошу помощи, т.к надеяться более не на кого...

так есть ли в логах нечто, что могло бы помочь?

Посмотрел логи, ничего интересного нет.
Пофиксите для порядка:
[code]O18 - Filter hijack: text/html - (no CLSID) - (no file)[/code]

у вас
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Ваши проблемы из-за этого по моему.
надо устанавливать sp3 и заплатки после ;)

тем не менее - на флэшки этот некий зловред пишет троянец...

пофиксил 018 - безрезультатно - появляется опять все время...

а что появляется ? запакуйте как положено по второму приложению правил, посмотрим :)
P.S. на не обновляемую систему много чего можно нахватать.

O18 - Filter hijack: text/html - (no CLSID) - (no file)
- вот оно появляется все время...
а как мне в АВЗ найти этот файл? Ведь хайджек то не показывает, где он находится...

какой файл? в хайжеке мусорною строку пофиксить, к avz это не имеет никакого отношения .

"а что появляется ? запакуйте как положено по второму приложению правил, посмотрим"
- а здесь разве не про строку в хайджеке идет речь? (она не фиксится, кстати!)

какой файл вам тогда надо запаковать и отправить?

сами же сказали: что-то появляется на флешке, или это ваш двойник ? [url]http://virusinfo.info/showpost.php?p=346443&postcount=7[/url]
вот это и запакуйте :)

извините, не понял)
да я на форуме Др.Веб писал - появляется уже определяемый троянец.

хорошо, сейчас отправлю.

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

хм, все ЮСБ-порты перестали работать.
видимо, из-за вирусов. когда я только заразил пк, порты еще кое-как работали...

теперь уже нет... это возможно из-за вирусов? или у меня полетел USB контроллер к черту? вроде, предпосылок не было...

Win32.HLLW.Autoruner.2339 (Др.Веб) был тот вирус...
выслать не могу, т.к. флэшку уже не включить.

в общем, я полагаю, причина исчезновения значков непонятна?

[quote=kev;349270]в общем, я полагаю, причина исчезновения значков непонятна?[/quote]
Пока нет.
выполнить скрипт в AVZ :
[code]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
SetAVZPMStatus(true);
RebootWindows(true);
end. [/code]После перезагрузки сделать новый virusinfo_syscure.zip

вот, выполнил скрипт, приложил лог.

проблема осталась, но еще также в "моем компьютере" появилась новая папка (скрин также в аттаче) - так и должно быть???

один файл вызвал подозрение, выполнить скрипт:
(по умолчанию в XP так и должно быть с web-папками, в скрипте сделал чтобы не видно было ваших веб-папок.)

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\msiUpdate.exe','');
SetAVZPMStatus(false);
ExecuteStdScr(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

[/code]и прислать карантин.

скрипт выполнил (значки все также...), прислал карантин.

web-папка исчезлa ?
ставьте sp3 ( [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=68C48DAD-BC34-40BE-8D85-6BB4F56F5110&displaylang=en[/url] )только язык выбирайте перед скачиванием такой же как на вашей системe: если русская система- то русский, если английская с русским MUI то английский конечно ) и все обновления после, таким способом и ваша проблема должна решиться.
P.S. C:\WINDOWS\msiUpdate.exe нет в системе, только след остался.

веб-папка, да, исчезла.

"P.S. C:\WINDOWS\msiUpdate.exe нет в системе, только след остался."
-это плохо?

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

web-папка исчезла.
"P.S. C:\WINDOWS\msiUpdate.exe нет в системе, только след остался."
-это плохо?

"только язык выбирайте перед скачиванием такой же как на вашей системe: если русская система- то русский, если английская с русским MUI то английский конечно "
- а как определить? язык вроде как только русский.