у меня появляется сообщение: возможно, вы приобрели поддельную копию программного обеспечения. фоновый рисунок рабочего стола черный. Я уверена в том, что приобретала настоящую версию. Помогите пожалуйста.
Printable View
у меня появляется сообщение: возможно, вы приобрели поддельную копию программного обеспечения. фоновый рисунок рабочего стола черный. Я уверена в том, что приобретала настоящую версию. Помогите пожалуйста.
Здравствуйте,
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\w3X0nol.dll','');
DeleteFile('C:\WINDOWS\system32\w3X0nol.dll');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- [URL="http://virusinfo.info/upload_virus.php?tid=70270"]Закачайте файл ..\avz\quarantine.zip[/URL] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
вот
...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
...
В логах чисто.
Выполните скрипт, поправим хостс файл
[code]
begin
ClearHostsFile;
end.
[/code]
Проблема решена?
посмотрите пожалуйста
В логах чисто. Проблема решена?
[QUOTE='Alena Kalashnikova;579299']у меня появляется сообщение: возможно, вы приобрели поддельную копию программного обеспечения. фоновый рисунок рабочего стола черный. Я уверена в том, что приобретала настоящую версию. [/QUOTE]Обратитесь в техническую поддержку Microsoft.
проблема НЕ решена! подскажите, пожалуйста, что делать
Ваша проблема к вирусам отношения не имеет.
простите, а к чему эта проблема имеет отношение??
[url]http://support.microsoft.com/[/url]
[QUOTE=Alena Kalashnikova;579299]Я уверена в том, что приобретала настоящую версию. Помогите пожалуйста.[/QUOTE]
К сожалению, WGA выдает очень много ложных срабатываний. Даже если вы действительно приобрели подлинную копию Windows, это не дает 100% гарантии успешной проверки подлинности. Используйте [URL=http://support.microsoft.com/kb/921914/]эту инструкцию[/URL], чтобы удалить средство уведомлений из системы.