Сначала антивирус обнаружыл вирус и дальше не понятно удалил не удалил. И тут все началось.Сперва пропали процесы, потом наловил кучу вирусов, потои поменялся робочий стол, Тепер ище и нет безопасного режыма. Антивирус молчит, суреит и касперский тоже. Подобный случай повторяэтся втоорой раз.
[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(10);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('J:\WINDOWS\system32\mmmscrkghw.dll','');
DeleteFile('J:\WINDOWS\system32\mmmscrkghw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Востановление системы тоже не работает - не могу его отключить оно пропало из меню свойства. При перегрузке компа играет похоронная музыка. Также не работает дефрагментация.
[QUOTE='vasiafast;481722']Востановление системы тоже не работает - не могу его отключить оно пропало из меню свойства. [/QUOTE]В AVZ меню Файл Восстановление системы - в строчке
6. Удаление всех Polices (ограничений) …
поставьте галочку. Нажмите кнопку Выполнить ...
[QUOTE='vasiafast;481722']При перегрузке компа играет похоронная музыка.[/QUOTE]
Настройте другую.
[QUOTE='vasiafast;481722']Также не работает дефрагментация. [/QUOTE]
Какая ошибка?
[QUOTE]В AVZ меню Файл Восстановление системы - в строчке
6. Удаление всех Polices (ограничений) …
поставьте галочку. Нажмите кнопку Выполнить ...[/QUOTE]
Не тут то было. Получилось один раз- в свойствах системы появилось востановление, потом пропало и AVZ больше не решает ету нерешонную проблему.
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
Был скачан последний сервис пак со всеми обновлениями. Установка доходит до конца и начинается ЩАСТЯ все идет назад "Отмена установки" ? Буду ище раз ставить. У меня наверное вирусы залезли в ядро системы и ВиНдовс делает с меня не очень то умного...
Еще раз пробовал ставить СП3 скачаный с офф сайта . В безопасном режиме тоже. Результат одинаков. Ето у меня второй раз такая штука, и что интересно на разных системах. Помогла только переустановка системы. Тогда я Ваш форум читал искал решение, но ничего не получилось.
И на том спасибо! На даном етапе пользуюсь тем что есть пока не загрызут окончательно.
Попал в папку System Volyme information таким методом
Можно воспользоваться утилитой Cacls:
– войдите в систему с учетной записью Администратора;
– нажмите Пуск –> Выполнить… –> Запуск программы –> cmd –> OK;
– переключите (при необходимости) раскладку клавиатуры на EN;
– после приглашения системы C:\Documents and Settings\Имя_пользователя> введите
cacls "буква_диска:\System Volume Information" /E /G Имя_пользователя:F
– нажмите Enter;
– появится сообщение «обработан каталог: c:\System Volume Information» (это означает, что указанному пользователю предоставлен полный доступ к папке System Volume Information);
– на приглашение системы C:\Documents and Settings\Имя_пользователя> введите exit, нажмите Enter (или просто закройте окно Интерпретатора команд);
– откройте папку System Volume Information.
Но не работает востановление системы и дефрагментация. Что делать?
Свежая какая то заморочка. Откуда то появился еще один пользователь системы, но его не видно. Ето наверное вирус так подмутил. Как его удалить?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] j:\windows\system32\mmmscrkghw.dll - [B]Trojan-PSW.Win32.Small.ke[/B] ( DrWEB: Trojan.PWS.Webmonier.200, BitDefender: Gen:Trojan.Heur.PT.bC8ab04Ij5jc )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]