При открытии панели управления появляется окно об ошибке проводника, и он перезагружается (проводник). В свойствах ПК стоит XP SP6 :D.
AVZ запустился на английском языке.
Поглядите логи, пожалуйста
Printable View
При открытии панели управления появляется окно об ошибке проводника, и он перезагружается (проводник). В свойствах ПК стоит XP SP6 :D.
AVZ запустился на английском языке.
Поглядите логи, пожалуйста
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)O2 - BHO: Radio W - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)
O3 - Toolbar: (no name) - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\program files\pchd\pchdplayer.exe');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
Файл сохранён как 101208_152456_quarantine_4cff7918cae19.zip
Размер файла 28984
MD5 c5b4837984f4db656c16d017f25b7d89
Делаю логи... вот и логи
Прошу Вас помочь
Что сейчас с проблемами (кроме SP6)?
Какой реально последний сервиспак был установлен в системе?
1. проводник запускается только правой кнопкой -> проводник, иначе explorer перезапускается
2. откуда я знаю, что они там ставили.
Почему AVZ по- английски запустился, вот этого понять не могу.
попробовал установить sp3, пишет, что программа установки обнаружила более крутое обновление
Пакет обновлений от dimadr тоже не устанавливается
[QUOTE='akalibr;743079']Почему AVZ по- английски запустился, вот этого понять не могу.[/QUOTE]
Возможно была установлена англоязычная версия Windows, а потом на нее был установлен русский МUI.
Выполните скрипт в AVZ:
[CODE]
begin
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.
[/CODE]
Компьютер перезагрузится.
Проверьте что сейчас с проводником.
По файлу C:\WINDOWS\system32\secur32.dll - правой кнопкой мыши - Свойства - закладка "Версия" - выбрать пункт "Версия файла". Скопируйте текст в поле "Значение" и приложите здесь.
RebootWindows(false), как он перезагрузится?
Для Вас практически также как RebootWindows(true);
Вот, как и просили: 5.1.2600.5512 (xpsp.080413-2113)
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 34 минуты[/I][/B][/color][/size]
можете что- нибудь сказать по этому поводу
Судя по всему у вас SP3 уже установлен.
Поправим информацию в реестре.
Выполните скрипт в AVZ:
[CODE]
begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Windows', 'ver');
RegKeyParamWrite('HKEY_LOCAL_MACHINE',
'SYSTEM\CurrentControlSet\Control\Windows',
'CSDVersion',
'REG_DWORD',
'0x00000300');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Проверьте сейчас отображаемую информацию о SP.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE='Nikkollo;743382']Проверьте что сейчас с проводником.[/QUOTE]
Из вас ответы только под пытками можно извлечь? Тогда мы едем к вам... :)
сейчас sp3, с проводником то же самое- при открытии любой папки explorer перезагружается
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\pchd\\pchdplayer.exe - [B]not-a-virus:Porn-Tool.Win32.StripDance.d[/B][/LIST][/LIST]