Printable View
Доброе время суток!
Очередная загрузка "порадовала" банером
Проводник не работал, интерент отключен, 3 волшебных клавиши не работали.
Выключить компьютер через пуск нельзя. Банер висел поверх всего.
Умудрился добраться и запустить AVZ.
После перезагрузки банер пропал. Я обновил базы и уже сделал все как надо.
Не знаю все ли почистилось, дохтур партизанит.
Здравствуйте! Пофиксите в Hijack
[CODE]F2 - REG:system.ini: Shell=Explorer.exe, C:\Documents and Settings\All Users\systems.exe[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\all users\systems.exe','');
TerminateProcessByName('c:\documents and settings\all users\systems.exe');
DeleteFile('c:\documents and settings\all users\systems.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).[QUOTE]Внимание !!! База поcледний раз обновлялась 17.01.2010 необходимо обновить базы при помощи автоматического обновления[/QUOTE]Обновите базы АВЗ!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Спасибо за оперативность.
Все сделал как Вы и просили.
В логах чисто.
Спасибо, компьютер работает.
Единственное - ярлыки на Html странички как ни указывай на експлоер, не знает чем открывать
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(1);
Executerepair(6);
Executerepair(8);
Executerepair(16);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Скрипт выполнен, но результат прежний.
Ссылки на Html странички раннее сохраненые не открываются по первому клику. Принудительно открытые "выбор программы из списка в ручную" и поставленная галочка, при повторном открытии результата не дают.:(
Попробуйте переустановить Internet Explorer--[URL="http://support.microsoft.com/kb/318378/ru"]http://support.microsoft.com/kb/318378/ru[/URL]
[URL="http://www.windowsfaq.ru/content/view/591/97/"]http://www.windowsfaq.ru/content/view/591/97/[/URL]
Спасибо, все работает.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]