Printable View
В трее мигает Critical System Error! Прочитала на Вашем форуме статьи об этом удалить не получилось(Удалить отложенным удалением через AVZ
C:\WINDOWS\system32\dpfwu.dll)
Посылаю Вам файлы на проверку
[ATTACH]4042[/ATTACH]
[ATTACH]4043[/ATTACH]
[ATTACH]4044[/ATTACH]
По-моему там еще в трее какой-то зверь, мне не нравится
HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}
Всем отвечают а мне нет, значит у меня уже все безнадежно? или просто про меня забыли?
Пришлите согласно правилам следующие файлы:
C:\WINDOWS\system32\okkmtv.dll
C:\PROGRA~1\WIFD1F~1\MpShHook.dll
Ну почему, нужно время, чтобы просмотреть логи :)
На самом деле похоже ничего смертельного.
AVZ - "Файл"=>"Выполнить скрипт"
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\okkmtv.dll','');
DeleteFile('C:\WINDOWS\system32\okkmtv.dll');
end.
[/code]
После выполнения зайдите в "Сервис"=>"Менеджер автозапуска"
и удалите оттуда все строки содержащие
[code]
C:\WINDOWS\system32\okkmtv.dll
[/code]
Затем перезагрузитесь не выходя их AVZ
После перезагрузки пришлите нам файл из карантина AVZ, как написано в правилах и повторите 2 последних лога из правил для проверки.
C:\PROGRA~1\WIFD1F~1\MpShHook.dll - посылаю, а второй я уже по-моему умудрилась удалить, программа его не нашла.
[QUOTE=berka2004]а второй я уже по-моему умудрилась удалить, программа его не нашла.[/QUOTE]
После выполнения скрипта он был должен переехать в "Карантин" к AVZ посмотрите там "Файл"=>"Просмотр карантина".
[ATTACH]4048[/ATTACH]
[ATTACH]4050[/ATTACH]
[ATTACH]4051[/ATTACH]
спасибо!!!!!!:) я избавилась от этой гадости. посылаю логи. а второй файл оказывается блокировался доктором вебом, который я забыла отключить, посылаю и его. огромной спасибо!!!!!!!!!
Всё чисто.