Printable View
Глючат это ошибка компрессии и соединение сброшено. Ваш сайт глючит при логине и при попытке выложить какой нибудь файл, так же глючат и другие сайты при попытке закачки чего либо. Я не знаю что это за команда sfc /scannow
Сделал как вы просили, комп запросил диск установочный, вставил пошел какойто процесс.
[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]
Так... Процесс дошел до конца и пропал. Все.
попробуйте другой браузер ....
Так у меня еще и фаерфокс тоже самое выдает. Сейчас попробую анинсталить его и еще раз установить. А что, в последних логах никаких проблем не обнаружилось?
[size="1"][color="#666686"][B][I]Добавлено через 38 секунд[/I][/B][/color][/size]
А кстати, мне включать восстановление системы на дисках или нет?
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
Так включать мне восстановление системы на дисках или нет?
Помимо ошибок которые я вам сказал (интернет), у меня еще и не скачиваются вообще никакие файлы. Скачивается файлик который весит килобайт 50 примерно, иногда 70. Можно считать что на компьютере нету интернета вообще, могу только страницы просматривать. И то- не все.
[QUOTE=1nfest;275179]Так включать мне восстановление системы на дисках или нет?[/QUOTE]
Не торопитесь. Ещё не всё доломали ;)
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZPMStatus(true);
RebootWindows(false);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи по правилам.
HKEY_CLASSES_ROOT\PROTOCOLS\Name-Space Handler - экспортируйте и приложите ...
Сейчас буду делать логи.
Internet Explorer вообще не запускается. Точнее запускается и комп виснет. Делать логи без него?
Еще я не понял что это такое:
HKEY_CLASSES_ROOT\PROTOCOLS\Name-Space Handler - экспортируйте и приложите ...
[QUOTE=1nfest;275800]
Еще я не понял что это такое:
HKEY_CLASSES_ROOT\PROTOCOLS\Name-Space Handler - экспортируйте и приложите ...[/QUOTE]Запустите редактор реестра (Пуск/Выполнить... regedit + ВВОД), пройтите в эту ветку реестра, Файл/Экспорт.. Сохраните на диске, запакуйте в архив, прикрепите к сообщению.
Если IE не запускается, делайте логи без него.
Вообщем вот что я сделал. Я еще раз проверился с Dr.web Cure (вроде так он называется). Он нашел 16 вирусов еще. Все почистил, после этого перестал запускаться internet explorer. Я включил системное восстановление, перезагрузил комп. Снова проверил диски через эту программу. Вирусов не нашлось, но internet explorer/firefox стали работать отлично. Сделал я все логи, даже первый раз выкладываю их с ''зараженного'', а может уже и нет, компьютера. Проверьте их, все ли впорядке? (помоему уже все наладилось). Спасибо.
Отключите восстановление системы, как написано в правилах.
Скопируйте в IceSword (ссылка и как копировать написано здесь: [url]http://virusinfo.info/showthread.php?t=17109[/url]) файл 'D:\WINDOWS\system32\drivers\tdssserv.sys'
Потом [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\temp\SetTheme.exe','');
QuarantineFile('D:\WINDOWS\temp\wmp\XPLODE.EXE','');
QuarantineFile('%system32%\drivers\tdssserv.sys','');
DeleteFile('%system32%\drivers\tdssserv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите скопированный Вами в IceSword файл в архиве с парлем virus а также карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=28910[/url] ).
AVZ => File => Troubleshooting wizard - надо исправить проблему >> Internet Explorer - automatic queries of ActiveX operating elements are allowed
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Вот этот сайт Вам знаком:
tomatolei.com ?
Сайт не знаком, но мой установочный диск xp китайский, и на нем этот сайт написан.
Сорри, я думал, Вы карантин прикрепили :) Вот этот файл.
Не понял за что сорри). Но это не карантин, это то что вы просили выше. Я только не понял какой скрипт делать, ваш или rene-gad'a? В Iceword я файл уже скопировал.
Сделайте мой, включая остальные инструкции из сообщения.
А скопированный в IceSword файлик ждем здесь: [url]http://virusinfo.info/upload_virus.php?tid=28910[/url] :)
Мучался мучался, так и не смог пароль на него сделать, у меня все на китайском, не могу в программе пароль найти. Надеюсь без него можно обойтись.
[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]
Выложил его.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\system32\\drivers\\svchost.exe - [B]Trojan-Downloader.Win32.Small.aces[/B] (DrWEB: Trojan.DownLoader.59802)[*] d:\\windows\\system32\\lphc988j0ev0a.exe - [B]Backdoor.Win32.Agent.qcd[/B] (DrWEB: Trojan.Packed.619)[/LIST][/LIST]