При попытке зайти на Рабочий стол с помощью Проводника Windows. Проводник падает и запускается снова. Антивирусные программы молчат. Боюсь что проблема в самом Windows.
[ATTACH]115562[/ATTACH]
[ATTACH]115563[/ATTACH]
[ATTACH]115564[/ATTACH]
Printable View
При попытке зайти на Рабочий стол с помощью Проводника Windows. Проводник падает и запускается снова. Антивирусные программы молчат. Боюсь что проблема в самом Windows.
[ATTACH]115562[/ATTACH]
[ATTACH]115563[/ATTACH]
[ATTACH]115564[/ATTACH]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\1C9960479DCB3F4.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\1C9960479DCB3F4.dll');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{DD834569-3C3F-46c0-80E9-275B542D16DF}');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41107[/url]).
Откройте в AVZ Менеджер Active Setup и удалите строку с упоминанием
c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин отправил.
Файл сохранён как 090306_204946_virus_49b1623a603b7.zip
Размер файла 12442
MD5 452d74d0c04b0dcbca9c8062b76eea45
Высылаю повторные логи.
[ATTACH]115743[/ATTACH]
[ATTACH]115744[/ATTACH]
Немного не понял с паролем на архив. Вроде поставил.
а какой пароль-то поставили? И зачем вообще ставили? Вы правила читали? :)
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
в avz
[code]
begin
DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
пункт 2 диагностики повторите.
Пароль virus. Так было написано на странице загрузки.
Новые логи
[ATTACH]115745[/ATTACH]
пароль virus.
повторные логи
[ATTACH]115764[/ATTACH]
В логах чисто, установите SP3+all updates...
Проблема не решилась. Раз вы писали скрипт значит были вирусы?
1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".
Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.
проверка целостности ничего не дала. А где скачать SP3+all updates
установите SP3+all updates...
[QUOTE=sonic87;367664]А где скачать SP3+all updates[/QUOTE]Ссылки у меня в подписи.
Слетает ли активация после установки sp3 ?
[QUOTE=sonic87;367683]Слетает ли активация после установки sp3 ?[/QUOTE]легальная - нет.
Проводник всё равно падает даже после установки SP3.
А заплатки, которые после SP3?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]