когда в браузере воремя просмотра страниц, комп перезагружается сам неожиданно.
"недостаточно квот для обработки команды" выдает рар при отркытии архива Avz4 , я почитал форум - это я как понял блокирует папки а файлы с названиями "Base" "Bases" ".avz" , и в атозагрузку прописан ключ %systemroot%\system32\dumprep 0 -к
я скачал вот авз в game.exe , вот логи
Перечитайте внимательно раздел [I]Диагностика [/I][URL="http://virusinfo.info/showthread.php?t=1235"]правил [/URL]и сделайте логи так, как там написано.
да, исправил.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Ximergo\LOCALS~1\Temp\mc21.tmp','');
QuarantineFile('C:\WINDOWS\system32\ipfwrd.sys','');
QuarantineFile('C:\WINDOWS\System32\ipfwrd.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=44766[/url]).
прислал, повторить логи?
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\ipfwrd.dll');
DeleteFile('C:\WINDOWS\system32\ipfwrd.sys');
DeleteFile('C:\DOCUME~1\Ximergo\LOCALS~1\Temp\mc21.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
логи
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O20 - Winlogon Notify: ipfwrd - ipfwrd.dll (file missing)
[/CODE]
Что с проблемами?
Выполните то, что написано тут [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
СПасибО!!! архив AVZ открыл, сечас обновлю базы и проверю еще раз. спасибо большое!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ipfwrd.dll - [B]Trojan-Spy.Win32.Goldun.cci[/B] ( DrWEB: Trojan.PWS.GoldSpy.2718, BitDefender: Trojan.Spy.Goldun.NCN )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]