Printable View
Здравствуйте! Обнаружила у себя пренеприятнейший факт: при загрузке Винды в папке windows создаются файлы с именами типа А, Е, 0, 1 без расширения размером по 1,2Гб с атрибутами скрытый и системный (столько, сколько влезет на диск). Из родной винды не удаляются. Если удалить из другой - при загрузке появятся вновь.
Заранее спасибо, Юля.
нужно обновить WinXP до SP2 + последующие заплатки
пофиксите в HijackThis следующие строки:
O2 - BHO: CometCursor Class - {1678F7E1-C422-11D0-AD7D-00400515CAAA} - C:\WINDOWS\System32\comet.dll (file missing)
O2 - BHO: (no name) - {2520BA45-3D97-4864-82FF-F47F951727BA} - (no file)
O2 - BHO: (no name) - {9B053E00-78D3-47AE-B763-60FF36FF2886} - (no file)
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - [url]http://158.250.33.102/activex/AxisCamControl.cab[/url]
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - [url]http://www.globosoft.info/globobar.cab[/url]
вот этот файл пришлите по правилам форума:
C:\WINDOWS\wc98pp.dll
Файл послала
[QUOTE]Файл сохранён как 061121_005050_virus_456293ba14925.zip
Размер файла 29762
MD5 4ff489a98cf8f3aa5b2ab78f0cb09f8f [/QUOTE]
[QUOTE]пофиксите в HijackThis следующие строки:
O2 - BHO: CometCursor Class - {1678F7E1-C422-11D0-AD7D-00400515CAAA} - C:\WINDOWS\System32\comet.dll (file missing)
O2 - BHO: (no name) - {2520BA45-3D97-4864-82FF-F47F951727BA} - (no file)
O2 - BHO: (no name) - {9B053E00-78D3-47AE-B763-60FF36FF2886} - (no file)
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - [url]http://158.250.33.102/activex/AxisCamControl.cab[/url]
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - [url]http://www.globosoft.info/globobar.cab[/url][/QUOTE]
Попробовала. Ноль внимания...
Увидела, в какой момент появляются: после загрузки Винды, когда грузятся всяческие программы из автозагрузки.
Гм.. Позволю о себе напомнить.. Господа, не знаете, что тут можно сделать?
Для начала стоит отключить элемент автозапуска для F:\my\programm\RealDownload\Realdownload.exe, удалить эти файлы и перезагрузиться. Если поможет - это виновник ... если нет, но включаем его элемент автозапуска и выключаем C:\Documents and Settings\Juka\Главное меню\Программы\Автозагрузка\stream.lnk. Это кандидат номер два ...
Попробовала их обоих убрать из автозагрузки - хоть бы хны. Или вы что-то другое имели ввиду?
Тогда по следующему списку:
[code]FinePrint Dispatcher v5
pdfFactory Pro Dispatcher v2
MAgent
WinampAgent
MSMSGS
H/PC Connection Agent
ICQ Lite
Ярлык для emule.exe[/code]
Виртуальных сидиромов у вас не установлено?
Ох... Объясните чайнику, какие синдромы?
Виртуальные CD - чтобы сохранить образ диска, без которого игра не запускается, например. Есть такое?
Попробуйте по вышеприведённому списку отключать элементы автозагрузки.
Ох, прошу прощения! слепой не увидит, так соврет...
Daemon стоит. Его тоже отключить?
Да, и его тоже попробуйте.
Попыталась все - бесполезно.
В порядке полного бреда - попробуйте остановить службу WinSSHD
Бесполезно...
Ау!! Господа, нет больше мыслей? Format C: не предлагать. (хотя похоже придется...)