Добрый день.
Возникла такая проблема, очень необходима Ваша помощь.
При выходе в интернет начинается отправка данных, по объему в 3-4 раза больше, чем объем принятых данных. Так, за 40 минут в сети (пока я читала Ваш форум) получено было 7 Мб, отправлено - 20 Мб.
Если я скачиваю какой-либо файл, то через несколько минут (до 20) закачка останавливается, идет только отправка, помогает повторное соединение.
Сделала по правилам.
Жду ответ. Спасибо.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\clfdle.exe');
TerminateProcessByName('c:\windows\clfile.exe');
StopService('fdos');
StopService('cldos');
QuarantineFile('C:\WINDOWS\Fonts\776ECB60.EXE','');
QuarantineFile('C:\WINDOWS\Fonts\2BC8737E.DLL','');
QuarantineFile('c:\windows\clfdle.exe','');
QuarantineFile('c:\windows\clfile.exe','');
DeleteFile('c:\windows\clfile.exe');
DeleteFile('c:\windows\clfdle.exe');
DeleteFileMask('C:\WINDOWS\Fonts','*.EXE',false);
DeleteFileMask('C:\WINDOWS\Fonts','*.DLL',false);
DeleteService('fdos');
DeleteService('cldos');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('fdos');
BC_DeleteSvc('cldos');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
Сделала.
[COLOR="Red"][B]Восстановление системы: включено[/B][/COLOR]
Отключить, логи переделать
переделала.
.... долго искала где отключить восстановление системы, т.к. там, где у всех (мой комп - свойства) нет вообще вкладки вос-ние системы, через меню пуск - прогр - станд - служебные - вост-ние сиситемы нашла, нажала, только окно не открылось, а по ходу сразу пошло восстановление.
Теперь стало такое уродливое оформление:( и все ярлыки на раб.столе как выделенные
В итоге отключила через администрирование- службы.
Как вернуть все назад?
[QUOTE]Восстановление системы: включено[/QUOTE] - читайте правила там написано все ....
[QUOTE=V_Bond;445492]- читайте правила там написано все ....[/QUOTE]
[QUOTE] [B]Windows XP:
[/B]Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer)
Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).
Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives)
Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".[/QUOTE]
Это - то, что в правилах, я их уже наизусть выучила.
...Ну нет у меня Вкладки "Восстановление системы" (System Restore) в Свойствах!!!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{87C0B2D3-9B1C-4533-94D7-5DFA4E7E9406}\RP52\A0009652.exe','');
DeleteFile('C:\System Volume Information\_restore{87C0B2D3-9B1C-4533-94D7-5DFA4E7E9406}\RP52\A0009652.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Папки [B]C:\System Volume Information[/B] удалите на всех драйвах [URL="http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=11&y=12"]вручную[/URL] со всем содержимым.
- ПерегрузитесЬ
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Ошибка скрипта: ';' expected, позиция [6:1]
[QUOTE='Оксанка;445512']Ошибка скрипта: ';' expected, [/QUOTE]Исправил, выполняйте скрипт.
2 файла не удаляются из [B]C:\System Volume Information[/B]
Поставила все права, не помогло.
:sos:
[QUOTE='Оксанка;446563']2 файла не удаляются из C:\System Volume Information
Поставила все права, не помогло. [/QUOTE]
Все правильно:[QUOTE=Log]Восстановление системы: включено[/QUOTE]
В логах ничего подозрительного.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]