- [URL="http://virusinfo.info/showthread.php?t=53070"]сделайте лог MBAM[/URL]
Printable View
- [URL="http://virusinfo.info/showthread.php?t=53070"]сделайте лог MBAM[/URL]
прилагается
- [URL="http://virusinfo.info/showthread.php?t=53070"]удалите с помощью MBAM указанные элементы:[/URL][CODE]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fieryads (Adware.FieryAds)
HKEY_CLASSES_ROOT\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d} (Adware.Ecobar)
HKEY_CLASSES_ROOT\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} (Adware.Ecobar)
HKEY_CLASSES_ROOT\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0} (Adware.Ecobar)
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia)
C:\Documents and Settings\123\Application Data\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds)
C:\Program Files\WebMoney Advisor\tbhelper.dll (Adware.Ecobar)
C:\Documents and Settings\123\Application Data\FieryAds.dat (Adware.FieryAds)
C:\Documents and Settings\123\Application Data\FieryAds (Adware.FieryAds)
[/CODE]
...после удаления указанных элементов, скорее всего придется переустановить WebMoney Advisor, а может даже и WebMoney Keeper
удалил объекты, webmoney тоже за ненадобностью
- [URL="http://virusinfo.info/showthread.php?t=7239"]выполните в AVZ скрипт[/URL]
[CODE]begin
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]
...после перезагрузки системы, какието замечания ещё остались?
выполнил скрипт, брэндмауер по прежнему говорит об ошибке и невозможности отобразить его настройки, список процессов не открывается простым нажатем ctrl+alt+del, точнее снова перестал открываться, до этого открывался установленный Process explorer (Sysinternals):?
еще вопрос, нужно ли снова разрешить . "Восстановление системных файлов" (System Restore), отключенный в начале лечения?
- ну... давайте ещё раз начнём всё с самого начала, т.е. свежие логи AVZ, HijackThis и MBAM в студию.
давайте посмотрим еще раз,
раз вы не отчаиваитесь разрулить ошибки, совершенные мною в охране здоровья моего компьютера, то и я не буду отчаиваться в успешном завершении начатого нами дела!
:victory:
- [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксить в HijackThis[/URL][CODE]O20 - AppInit_DLLs: winmm.dll
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\[/CODE]
- проверить системные файлы Windows XP [CODE]sfc.exe /scannow[/CODE]...возможно, [URL="http://support.microsoft.com/kb/310747/ru"]потребуется доступ к установочным файлам Windows[/URL](установочный диск)
так, профиксил, а вот вторую часть задания я не могу выполнить, [I]установочного [/I]диска не было, система шла сразу с компьютером...
когда я вставляю [I]восстановочный[/I] диск, то SFC заявляет что это он неверный...
?что теперь делать
[QUOTE=Vladimirz;589218]так, профиксил, а вот вторую часть задания я не могу выполнить, [I]установочного [/I]диска не было, система шла сразу с компьютером...
когда я вставляю [I]восстановочный[/I] диск, то SFC заявляет что это он неверный...
?что теперь делать[/QUOTE]
- ну... если нынешнее состояние и работа системы Вас не устраивает, восстановите первоначальное состояние системы используя имеющийся '[I]восстановочный[/I] диск'...
- [B][COLOR="Red"]НО ИМЕЙТЕ ВВИДУ, ЧТО ВСЕ ДАННЫЕ ХРАНЯЩИЕСЯ НА HDD, СКОРЕЕ ВСЕГО, БУДУТ УНИЧТОЖЕНЫ!!! ПОЭТОМУ СНАЧАЛА СДЕЛАЙТЕ ИХ РЕЗЕРВНУЮ КОПИЮ И СОХРАНИТЕ НА ВНЕШНЕМ НОСИТЕЛЕ!!! [/COLOR][/B]