Printable View
Добрый день!
Проблема заключается в следующем:
НОД не загружается в автозагрузке, а еще язык раскладки клавиатуры, значок сети, и другие программы... вчера все было ок
так же при загрузке обнаружен процесс pr2ajajb.exe, который появляется на секунд 5-6 а потом пропадает...
надеюсь на вашу помощь
[SIZE="1"]Результат загрузки
Файл сохранён как 090502_162049_virusinfo_cure_49fc3aa1c4059.zip
Размер файла 513600
MD5 8048eb603e5c07fe08977f6336b64d48
Файл закачан, спасибо![/SIZE]
Обновите базы АВЗ.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\pr2ajajb.exe','');
end.
[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
карантин загрузил:
Файл сохранён как 090502_180324_virus_49fc52ac34ce4.zip
Размер файла 180063
MD5 1501a341903b018f29e44489bed2d692
базы обновить не могу, пишет:
"Ошибка в ходе автоматического обновления"
[IMG]http://i002.radikal.ru/0804/34/3e565dc327aa.jpg[/IMG]
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 32 минуты[/I][/B][/color][/size]
вроде все вернул из того что было в автозагрузке...
но нет значка сети (галка стоит про уведомление)
выскакивает уведомление что нельзя подключиться к интернет
и нод не загружается никак :(
отключил восстановление системы, сеть, фаервол
выполнил скрип
но после перезагрузки, процесс никуда не делся...
[IMG]http://i.piccy.info/i3/93/11/3c385b01ec59321fc34847ab4547.jpeg[/IMG]
[QUOTE=element 044;396313]
после перезагрузки, процесс никуда не делся...
[/QUOTE]
А куда он должен был деться? Мы ничего не удаляли. Это не зловредный процесс от софта [QUOTE]Transnavicom Electronic map of City Drivers Auto Removal (pr2ajajb)[/QUOTE]
[QUOTE]pr2ajajb.exe - Вредоносный код в файле не обнаружен.[/QUOTE]
Скачайте базы отсюда: [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url] и распакуйте в папку ..\avz\base.
Выполните скрипт
[CODE]begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify','PastIconsStream');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify','IconStreams');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите логи
согласен я ошибаюсь
наверное раньше его не замечал....в чем тогда причина...
скрипт выполнить не могу, в нем ошибку находит
[IMG]http://i.piccy.info/i3/5d/df/abc3a901b86dc18c795ac016a968.jpeg[/IMG]
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
только что узнал, что из за каких то нареканий(как я понимаю ложных) на данном компьютере немного ранее был выполнен скрипт(не мной):
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E','');
QuarantineFile('avldr.dll','');
QuarantineFile('C:\WINDOWS\system32\pr2ajajb.exe','');
DeleteFile('avldr.dll');
DeleteFile('E');
BC_Importall;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
наверное из за него проблемы, а не из за вируса...
Скрипт правильный...
после нескольких перезагрузок все таки удалось выполнить этот скрипт
пока все так же...
[IMG]http://i.piccy.info/i3/12/cc/3550b13898e4ea4179abc578f168.jpeg[/IMG]
такая вот табличка выскакивает еще, при этом интернет работает...
и еще в "Мой компьютер" появился значок "веб-папки", раньше его там не было...
Удалите Аутпост. Если соединение не появится- напишите.
[QUOTE=element 044;396437]
и еще в "Мой компьютер" появился значок "веб-папки"..[/QUOTE][url]http://www.izcity.com/faq/winxp/question9385.html[/url]
нашел биос 3 месячной давности, сделал бекап
проверил на вирусы из под другой ОС, все загружается
вирусов не обнаружено
всем спасибо
тема закрыта
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]