Не запускаются приложения.

Начнём ещё раз :) Вообщем копаясь в интеренете скачал какуюто программу запустил, комп перезагрузился, и после загрузки ВСЁ перестало работать, типа я ста юзером (а не админом) на своём компе, создал новую учотную запись и через неё всё зделал по правилам...

Ауу :[:help:

@theWEST
Пофиксите
[QUOTE]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = h**p://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://www.the-exit.com
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)[/QUOTE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_DeleteFile('C:\WINDOWS\svchost.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если карантин не окажется пустым - закачайте его по правилам.

[quote=Rene-gad;106370]@theWEST
Пофиксите

Выполните скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_DeleteFile('C:\WINDOWS\svchost.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Если карантин не окажется пустым - закачайте его по правилам.[/quote]



Файл сохранён как070427_160158_virus_4631e6361dac9.zipРазмер файла32753MD5c17295a636d65615784125e00d113e81

Похоже, у вас поражение вирусом [B]Virus.Win32.Hidrag.a[/B].
DrWeb его знает. Сделайте полное сканирование в безопасном режиме.

@theWEST
закачаные файлы пришли из карантина Dr.Web
[QUOTE]C:\Documents and Settings\123\DoctorWeb\Quarantine\svchost.exe
C:\Documents and Settings\123\DoctorWeb\Quarantine\svchost0.exe[/QUOTE]
и содержат модификацию Win32.Hidrag.
Очиститите карантин и повторите пожалуйста скрипт и закачку.
[QUOTE=Bratez]DrWeb его знает[/QUOTE]
похоже, Вы правы ;)

[quote=Rene-gad;106399]@theWEST
закачаные файлы пришли из карантина Dr.Web

и содержат модификацию Win32.Hidrag.
Очиститите карантин и повторите пожалуйста скрипт и закачку.

похоже, Вы правы ;)[/quote]


Что нада закачать ?

[QUOTE=theWEST;106415]Что нада закачать ?[/QUOTE]
[url]http://virusinfo.info/showpost.php?p=106370&postcount=3[/url] ;)

[quote=Rene-gad;106423][URL]http://virusinfo.info/showpost.php?p=106370&postcount=3[/URL] ;)[/quote]


Карантин пустой )

[QUOTE=theWEST;106430]Карантин пустой )[/QUOTE]
что и следовало ожидать. Записи пофиксили? Может вспомните хотя бы, откуда программу качали и как она называется?

[quote=Rene-gad;106438]что и следовало ожидать. Записи пофиксили? Может вспомните хотя бы, откуда программу качали и как она называется?[/quote]

Да могу скинуть в личку, а проблема всё ещё осталась под старой учётной записью попрежнему немагу нечего зделат а там вебмани и тп пароли на изусть не помню от всего..

Попробуйте из под текущей учетной записи дать права админа старой. Если все получиться, то сделайте логи из под старой учетки.

[quote=MaXim;106516]Попробуйте из под текущей учетной записи дать права админа старой. Если все получиться, то сделайте логи из под старой учетки.[/quote]
У старой учётной записи стоит администратор в настройках в том то и дело... что это ошибка какаято... в безопасном режиме кстати появляется administrator которого невидно в обычном режиме у него там нельзя нечего поменять кроме пароля и картинки, а при удалении пишется алреди, типа используется, а под другими учётными записями в безопасном режиме нельзя нечего поменять в этом самом administrator'e.....

И правильно. Это так называемая встроенная учётная запись. Чтоб была на всякй случай.

Сканирование DrWeb'ом на предмет Virus.Win32.Hidrag.a выполняли?
Какие результаты?

[quote=Bratez;106552]Сканирование DrWeb'ом на предмет Virus.Win32.Hidrag.a выполняли?
Какие результаты?[/quote]


Он его нашёл поместил в карантин и потом удалил, мне кажется изменились какие то настройки... хотя хз..

Что значит "поместил в карантин"? Это EXE-файловый вирус, надо пролечить все файлы.

[quote=pig;106655]Что значит "поместил в карантин"? Это EXE-файловый вирус, надо пролечить все файлы.[/quote]
КАК ?

[QUOTE]КАК ?[/QUOTE]
Обновите базы DrWeb'a, перезагрузитесь в безопасный режим,
запустите DrWeb и выполните полную проверку компьютера.

[U]В борьбе с вирусами, главный помошник - антивирус.[/U]
1. Отключите восстановление системы (написано в правилах)
2. Загрузитесь в SafeMode (F8 при загрузке)
3. Запустите сканнер антивируса на сканирование всех дисков автоматическое лечение и удаление неизлечимых. До завершения лечения нельзя запускать ничего, во избежание повторно заражения вылеченных ещё не вылеченными заражёнными.
4. Повторить сканирование для проверки.