Printable View
На офисном компьютере с первого взгляда обнаружила только ВебСёрч, при проверке нашлось ещё несколько всяких бякостей. Да ещё и выяснилось что антивирус (стоит DrWeb, лицензионный!!) вроде работает, но обновляться отказывается (мог ли некий вирус убить обновлялку веба или это творчество некого пользователя?)
ВебСёрч авз'ешкой убили, но при запуске Виндоус выскакивает окошко с сообщением, что соответствующий ВебСёрчу dll не найден.
Собственно логи -
[QUOTE=CePguTKa]Да ещё и выяснилось что антивирус (стоит DrWeb, лицензионный!!) вроде работает, но обновляться отказывается (мог ли некий вирус убить обновлялку веба или это творчество некого пользователя?)[/QUOTE]
90%, что это вирус.
В правилах есть пункт про проверку компьютера антивирусом со [b]свежими[/b] базами. Это делалось? Если нет, то качайте [URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"]CureIt![/URL] и проверяйтесь.
А может трабла с обновлением из-за того, что версия старая?
Ладно, завтра утром CureIt! запущу...
После этого логи переделать?
[QUOTE=CePguTKa]А может трабла с обновлением из-за того, что версия старая?
Ладно, завтра утром CureIt! запущу...
После этого логи переделать?[/QUOTE]
Во первых на компьютере вирус. Нужно закрыть все программы и выполнить скрипт AVZ (Файл/Выполнить скрипт):
[CODE]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\wordssingle.dll','');
QuarantineFile('C:\WINDOWS\System32\qwe1316.dll','');
QuarantineFile('C:\WINDOWS\System32\winxp.exe','');
QuarantineFile('C:\WINDOWS\System32\e1.dll','');
QuarantineFile('C:\Program Files\HP\Diagnostic Assistant\bin\hprbevwr.exe','');
DeleteFile('C:\WINDOWS\System32\e1.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'My Web Search Bar');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Важно - после выполнения скрипта произойдет перезагрузка !! После перезагрузки нужно прислать то, что попадет в карантин AVZ.
2. нужно пофиксить
O16 - DPF: {11111111-1111-1111-1111-111111111123} -
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O13 - DefaultPrefix: [url]http://turboinet.com/r.cgi?[/url]
O13 - WWW Prefix: [url]http://turboinet.com/r.cgi?[/url]
O8 - Extra context menu item: &Search - [url]http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk580YYRU[/url]
Скрипт выполнила, карантин зазиповала и закачала...
[QUOTE]Файл сохранён как 061031_024113_virus_4546fe19e79cb.zip
Размер файла 398329
MD5 ea2d673e7e918da2f10f18be32234fdb [/QUOTE]
Строчки пофиксила ;)
[SIZE="2"]P.S. - первый раз закачала и забыла скопировать инфу о файле, закачала ещё раз...[/SIZE]