Постоянно тормозит, выдает ошибки, иногда программы открывает со второго, а то и с третьего раза!
IE перестал открываться, удалила его, начала устанавливать новый, а он не устанавливается!
Посмотрите что у меня не так, пожалуйста...
Printable View
Постоянно тормозит, выдает ошибки, иногда программы открывает со второго, а то и с третьего раза!
IE перестал открываться, удалила его, начала устанавливать новый, а он не устанавливается!
Посмотрите что у меня не так, пожалуйста...
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\53c0e1e5.exe,c:\windows\system32\mvtmpo.exe,[/CODE]
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\atapi.sys','');
QuarantineFile('c:\windows\system32\mvtmpo.exe','');
QuarantineFile('c:\windows\system32\53c0e1e5.exe','');
DeleteFile('c:\windows\system32\53c0e1e5.exe');
DeleteFile('c:\windows\system32\mvtmpo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)
Скачайте [URL="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/URL].
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить.
Должны открыться два отчета [U]log.txt[/U] и [U]info.txt[/U]. Прикрепите их к следующему сообщению.
Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
щас сделаю)))
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Файл сохранён как 100811_125905_virusinfo_cure_4c626659ea16c.zip
Размер файла 24525
MD5 d0dcf793f6b455c31f896fb9d28128f4
Это по карантину..
Вот они все)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\wm'
DeleteFile('C:\Program Files\Common Files\keylog.txt');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_DeleteSvc('sfc');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [B]RSIT[/B]
Файл сохранён как 100811_141504_quarantine_4c627828e3f7e.zip
Размер файла 1743
MD5 28f88dc0dc18146465c3b1d514921ef3
вот новый лог
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
блин. он че не крепится? 5 раз уже делаю!
Наконец-то!
в логе чисто
спасибо большое...
а может кто подсказать почему не устанавливается ie8???
т.е. он устанавливается но вообще не открывается, при установке по какой-то причине не проходит проверка на вредоносное по...
У одного из посетителей IE8 не запускался из-за того, что C:\Program Files\Internet Explorer\iexplore.exe был настроен на запуск в режиме совместимости с Windows 98.
спасибо - проверю что у меня...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]