Printable View
проблема апсолюдно такая же, но + процесор постоянно загружен 100%, даже когда все окна закрыты... в безопасном режиме провел сканикрование диска С [URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"]CureIT![/URL] , но не помогло... процесор тормозит, а приложения с назвниями папок заново появлются...
[URL="http://virusinfo.info/showthread.php?t=6148"]http://virusinfo.info/showthread.php?t=6148[/URL]
сделайте логи по правилам форума, а то все гадалки в отпуске
извините...:embarasse а вот со второй программой HijackThis проблема, яеё скачать не могу, как только я кликаю по ссылке комп перезагружается
Пришлите нижеперечисленное, как написано в правилах -
c:\documents and settings\Алик Сандр\local settings\application data\lsass.exe
c:\documents and settings\Алик Сандр\local settings\application data\services.exe
c:\documents and settings\Алик Сандр\local settings\application data\winlogon.exe
C:\Documents and Settings\Алик Сандр\Local Settings\Application Data\br4743on.exe
C:\Documents and Settings\Алик Сандр\Local Settings\Application Data\br8043on.exe
C:\WINDOWS\ShellNew\RakyatKelaparan.exe
C:\Documents and Settings\Алик Сандр\Главное меню\Программы\Автозагрузка\Empty.pif
C:\WINDOWS\KesenjanganSosial.exe
После этого - Запустите AVZ и включите AVZ Guard, Запуск всех остальных программ будете выполнять через - "АVZGuard" -> "Запустить как доверенное"
Подготовка - [url=http://virusinfo.info/showthread.php?t=5025]Создайте рег файл[/url] следующего содержимого -
[code]
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
[/code]
Сохраните его где-нибудь, пригодится.
1. Все выешеперечисленные мной файлы - Выбрать через "Файл"- "Отложенное удаление" (Вам они больше не понадобятся ;) )
2. Запустите Regedit (Лежит в каталоге c:\Windows), зайдите в файл-Импорт и выберите созданный Вами ранее Reg файл.
3. Запустите Блокнот (Лежит в c:\Windows называется Notepad.exe)
4. Откройте файл C:\WINDOWS\system.ini - для этого просто выберите открыть и вставьте имя файла.
5. В файле найдите строку - начинающуюся с [b]boot[/b] и удалите её.
6. В этом же файле найдите строку начинающуюся с [b]Shell[/b] и тоже удалите.
7. Зайдите в AVZ - "сервис" - "Менеджер автозапуска" и удалите все строки [b]содержащие имена файлов[/b] которые я перечислил в самом начале.
8. Перезагрузитесь не выходя из AVZ.
9. После перезагрузки запустите CureIt - пусть пособирает "остатки"
10. Повторите 2-й лог AVZ из правил - для проверки.
архив выслал, а вот Regedit не запускается, пише что редактирование реестра запрещено администратором...
[QUOTE]1. Все выешеперечисленные мной файлы - Выбрать через "Файл"- "Отложенное удаление" (Вам они больше не понадобятся )
[/QUOTE]
вы имеете в виду файлы
c:\documents and settings\Алик Сандр\local settings\application data\lsass.exe
и т.д.?
[QUOTE=your]архив выслал, а вот Regedit не запускается, пише что редактирование реестра запрещено администратором...[/QUOTE]
Тогда перед запуском RegEdit зайдите в Файл - Восстановление системы и выдберите пунк "Удаление всех Polisues".
[QUOTE=your]вы имеете в виду файлы
c:\documents and settings\Алик Сандр\local settings\application data\lsass.exe
и т.д.?[/QUOTE]
Да, именно эти.
В принципе операцию с Reg файлом можно выполнить после перезагрузки но вовремя загрузки вылетит несколько ошибок "Файл не найден", их можно просто проигнорировать.
И ещё - не трогайте в разделе "автозагрузка" файлы с теми-же именами, но расположенные в других папках :)
[QUOTE=your]извините...:embarasse а вот со второй программой HijackThis проблема, яеё скачать не могу, как только я кликаю по ссылке комп перезагружается[/QUOTE]
Качайте архив:
[url]http://tomcoyote.org/hjt/hjt199//hijackthis.zip[/url]
[quote=AndreyKa]Качайте архив:
[URL="http://tomcoyote.org/hjt/hjt199//hijackthis.zip"]http://tomcoyote.org/hjt/hjt199//hijackthis.zip[/URL][/quote]
спасибо уже не надо...)))
[B]RiC [/B]спасибо огромное похоже все нормально, не тормозит и файлы левые не появляются, проверил и перепроверил...
пару впросов
[QUOTE]4. Откройте файл C:\WINDOWS\system.ini - для этого просто выберите открыть и вставьте имя файла.
5. В файле найдите строку - начинающуюся с [B]boot[/B] и удалите её.
6. В этом же файле найдите строку начинающуюся с [B]Shell[/B] и тоже удалите[/QUOTE]
их небыло это нормально?
И еще тот от каво я через флешку заразил комп говарит что у него точно так же папки в "мои документы" появляются, но процесор работает нормально не перегружается, такое может быть?
[QUOTE=your]спасибо уже не надо...)))
[B]RiC [/B]спасибо огромное похоже все нормально, не тормозит и файлы левые не появляются, проверил и перепроверил... [/QUOTE]
Могли-бы и второй лог выложить, делается 2 минуты, я бы тоже проверил ;)
[QUOTE=your]пару впросов
их небыло это нормально?[/QUOTE]
Вполне, я подстраховался, на случай если AVZ мусор из этого файла автоматом не вычистит :)
[QUOTE=your]И еще тот от каво я через флешку заразил комп говарит что у него точно так же папки в "мои документы" появляются, но процесор работает нормально не перегружается, такое может быть?[/QUOTE]
Может.
не хотел наглеть... работает ну и ладно)))
[QUOTE=your]не хотел наглеть... работает ну и ладно)))[/QUOTE]
Ну и пусть работает :)
[quote=RiC]Ну и пусть работает :)[/quote]
огромное СПАСИБО... с меня пиво и фаершоу...:)
Фаершоу это чересчур, отблагодарить можно проще:
[url]http://virusinfo.info/showthread.php?t=3519[/url]