cftmon.exe незагружается, пропали языковые настройки toolbars, language bar никак невернуть :/
Printable View
cftmon.exe незагружается, пропали языковые настройки toolbars, language bar никак невернуть :/
1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('nwiz.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\WudfPf.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\rsvpsp.dll', 'CHQ=G');
QuarantineFile('c:\windows\system32\wscntfy.exe', 'CHQ=G');
BC_QrFile('C:\WINDOWS\system32\WudfPf.sys');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
ок все зделал только как вернуть на toolbare language settings? который меняется на shift+alt :0
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- после сделайте пожалуйста новый комплект логов
:( все зделал
"Язык и региональные стандарты"=>вкладка"Языки"=> кнопка"Подробнее"=>вкладка "Параметры"=> кнопка"Языковая панель"=>галочку поставить "Отображать языковую панель на рабочем столе" - не работает?
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
DR Web. - проверялись? Если да и он что-либо нашел... - посмотрите [URL="http://forum.drweb.com/index.php?showtopic=289623&st=0"]тут[/URL]
да неработает она какбы закрыта :/ забыл написать что перед этим eplorer кидал 2 раза error и закрывался вот после этого неотображает в toolbare language settings
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(5);
ExecuteRepair(9);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
После перезагрузки отпишитесь
не тоже самое тока какойта web folderы появился в my computer как убрать это?
[QUOTE='Nagru;594082']как убрать это? [/QUOTE]Выполните скрипт в AVZ[CODE]
begin
RegKeyDel('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{BDEADF00-C265-11d0-BCED-00A0C90AB50F}');
RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{BDEADF00-C265-11D0-BCED-00A0C90AB50F}');
end.[/CODE]
C:\WINDOWS\system32\CTFMON.EXE восстановите из дистрибутива Windows.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]