Printable View
доброго времени суток, многоуважаемые хелперы! проблема с исчезающими окнами (WMplayer, браузеры и т.п.) и не открывающимися програмами, также не открывается дерево процессов.
антивирусов, файрволов не стояло, поиск обновленным DRWeb Cureit! в безопасном режиме результатов не дал; [COLOR=Black]AVZ [/COLOR]отказывается открываться даже после переименования папок и запуска от имени администратора; удалось только провести диагностику при помощи Hijack.
очень жду вашей помощи
- нужны все 3 лога... [url]http://virusinfo.info/showthread.php?t=1235[/url]
прошу обратить внимание на то что у меня возникла некотороя трудность в получении 2 недостающих файлов:
[QUOTE=Vladimirz;580609][COLOR=Black]AVZ [/COLOR]отказывается открываться даже после переименования папок и запуска от имени администратора; [/QUOTE]
при входе от имени адимнистратора нажимаю ок, и все - окно исчезает. утилиту переименовывал под разными именами и разширениями - .paf .com .exe .txt .pif .jpeg .xxx без результатов, т.е текст открывается в блокноте, пустые картинки в ACDsee, pif в wimamp...
что делать в таком случае?
- попробуйте такой вот [URL="http://fileshare.in.ua/3176744"]вариант AVZ[/URL]
скачал, AVZ не работает( не открывается
попробовал вот такой вариант:
я смог запустить AVZ только с live CD, обновил базы сделал проверки по скриптам, как сказано в правилах,но в папке log появился лишь virusinfo_syscure.zip , а virusinfo_syscheck.zip не появляется(
возникли следующие вопросы:
1.есть ли толк от такой диагностики?
2.если нет, то как можно запустить AVZ?
AVPTool запускается?
[url]http://avptool.virusinfo.info/[/url]
[B]AndreyKa[/B], спасибо за ответ!
переход по ссылке "http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/" (в абзаце скачать) дает следующий результат:
Not Implemented.
The method specified in the request is not implemented for requested resource.
если кто знает, скиньте пожалуйста еще ссылку на AVPtool
- попробуйте [URL="http://virusinfo.info/showthread.php?t=7660"]вручную исправить содержимое файла[/URL] [B]%windir%\system32\drivers\etc\hosts[/B]
- если не поможет, чуть позже дам альтернативную ссылку для загрузки AVPtool
выполнил вышесказанное, изменений не произошло.
[QUOTE=Vladimirz;585143]выполнил вышесказанное, изменений не произошло.[/QUOTE]
- т.е. AVPTool по-прежнему не удаётся грузить?..
...минут через 10-15 дам ссылку
[QUOTE=Alex Plutoff;585149]- т.е. AVPTool по-прежнему не удаётся грузить?..[/QUOTE]
да, оба браузера отображают ошибка 501 и тот же текст
[url]http://sendfile.su/52962[/url]
спасибо, скачивается.
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
установил, работает!!!
запустил автоматическую проверку
- после завершения 'Автоматической проверки' перейдите на вкладку 'Ручное лечение' и кликните по 'Сбор информации о системе'
...после завершения кликните по линку 'Просмотр', откроется папка содержащая [B]avptool_sysinfo.zip[/B] - прикрепите его к следующему сообщению
вот лог
добавлю из собственных размышлений:
заметил что при анализе папки Quicktime player загрузка памяти подскакивала до 100%, хотя AVPtool в ее папках ничего подозрительного не выявил. До этого с LiveCD проверка Касперским 8 выявил 20-40 угроз в этих папках, но в последствии никак эти угрозы не оперировал.:sad2:
Закройте все программы.
Выполните в AVPTool скрипт:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
DelCLSID('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DelCLSID('{21384D29-1240-2d4f-A15C-17E42823D523}');
QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
QuarantineFile('C:\DOCUME~1\123\APPLIC~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
DeleteFile('C:\DOCUME~1\123\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] вверху этой темы.
Сделайте новый файл исследования системы и приложите сюда.
выполнил скрипт. не получается отправить запрошенный карантин, появляется следующее сообщение:
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
результат нового исследования системы прилагаю.
Не видно ничего подозрительного. Проблема решена?
спасибо, AVZ стал запускаться, но все также не открываются: список процессов, закрывается WMediaPlayer, в папке Мой компьютер появился ярлык "Веб папки"...
невозможно отобразить параметры брэндмауера