Printable View
Если будет возможность помогите пожалуйста!
Невозможно установить Nod, пишет (121) NOD32MOD_WINNT_RUSSIAN_BASE
периодически вываливается Setup с просьбой перезагрузиться
ругается эксплорер, просит отправить отчёт :)
на некоторых ярлыках пропало изображение, тупит
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40958[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Проблема осталась :)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} -%SystemRoot%\system32\vmmreg32.dll (file missing)
вышеуказанным моё "пофиксивание" до одно места :D:D
Всё таки наверно что-то делаю не так :)
[URL="http://depositfiles.com/ru/files/eiz5swq4p"]этот[/URL] авз скачайте ... и в нем выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteService('VIDEO');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('c:\windows\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
При попытке удалить папку Virus Removal Tool пишет не удается удалить 68906687.cat Нет доступа
Вы ее руками что ли удаляете? При закрытии программы нужно удалять или запуском деинсталятора в папке...
Еще чуток
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
как я понял то что осталось
Делаю вроде как Вы говорите, но внимательно выслушаю инструкцию к действию
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофисить[/URL]
[CODE]O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)[/CODE]
В логах чисто, установите SP3+all updates...
Большое спасибо откликнувшимся !