Помогите, плиз. 158 зараженных объектов и ни один не удаляется!!!

В AVZ выберите "файл"- "Просмотр карантина". Нажмите кнопку "Добавить по списку".
Скопируйте приведенный ниже список файлов в окно "список файлов"(верхнее)
и нажмите "пуск". По окончании в окне "Протокол"(нижнее) появится строка
"Процесс добавления файлов завершен" . Закройте окно добавления по списку.
В окне карантина правой кнопкой -"выделить все файлы".
Нажмите кнопку "Архивировать" и сохраните полученный архив "virus.zip" .
Вышлите архив "virus.zip" на [email][email protected][/email]

Список файлов:
[code]
C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe
PrinTray.exe
usbn.exe
internt.exe
winshost.exe
[/code]

[quote=HATTIFNATTOR]Если файлы искались AVZ нужно выделить их все в карантине и нажать "архивировать" - пароль будет установлен автоматически.
Если нет - выделить все эти файлы, правой кнопкой "добавить в архив" , на архив установить пароль virus[/quote]

Спасибо огромное за помощь!!! :*

[quote=HATTIFNATTOR]В AVZ выберите "файл"- "Просмотр карантина". Нажмите кнопку "Добавить по списку".
Скопируйте приведенный ниже список файлов в окно "список файлов"(верхнее)
и нажмите "пуск". По окончании в окне "Протокол"(нижнее) появится строка
"Процесс добавления файлов завершен" . Закройте окно добавления по списку.
В окне карантина правой кнопкой -"выделить все файлы".
Нажмите кнопку "Архивировать" и сохраните полученный архив "virus.zip" .
Вышлите архив "virus.zip" на [EMAIL="[email protected]"][email protected][/EMAIL]

Список файлов:
[code]
C:\WINDOWS\SYSTEM\usbn.exe
C:\WINDOWS\SYSTEM\AUHOOK.DLL
c:\windows\system\lexbces.exe
c:\windows\system\lexpps.exe
PrinTray.exe
usbn.exe
internt.exe
winshost.exe
[/code][/quote]


Всё сделала, заархивировала и уже отправила. Спасибо за понимание и помощь!!! Только не знаю зачем отправляла. Я на форуме новичок

Файлы нужно прислать чтобы проверить не являются ли они вредоносными.

[quote=HATTIFNATTOR]Файлы нужно прислать чтобы проверить не являются ли они вредоносными.[/quote]


Ну, это я примерно и поняла.
Ладненько, спасибо за всё и спокойной ночи или приятного бодрствования. Я ложусь спать
Поки

Ещё вопрос. Я отослала на мыло то, что надо было. А когда и каким образом я получу ответ?

Окончательный вердикт вынесет эксперт когда посмотрит файлы, но похоже что все присланные файлы чистые и дело не в них.
Сейчас антивирус ругается на что-либо?

[quote=HATTIFNATTOR]Окончательный вердикт вынесет эксперт когда посмотрит файлы, но похоже что все присланные файлы чистые и дело не в них.
Сейчас антивирус ругается на что-либо?[/quote]

Сейчас антивирус не ругается, но проблемы до конца не исчезли. Комп всё еще загружается не в обычном режиме, а делает выборочный запуск. Комп вечно тормозит и виснет уж слишком часто. Мне всё же кажется, что какие-то неисправности есть.
Не подскажете чего дельного?

А ещё он мне часто выдает сообщение, что "Программа Lexpore вызвала ошибку Wininet.DLL и будет закрыта. После чего комп зачастую виснет и ни на какие импулсы не откликается. В лучшем случае появится синий экран.

Ну, вот, он снова завис. Что делать? Мне кажется не всю нечисть я вывела

И тишина...
У меня комп глючит страшно, help!)

А может,хвост зверя потом сново скачивает себя из интернета?Я думаю можно поробовать скачать для пробы Firewall и посмотреть что будет происходить,что будет ломится в интернет и из интернета.Если есть Trojan-Downloader то я предпологаю что в нём и есть вся проблема.

[quote=Dark_Blaze]А может,хвост зверя потом сново скачивает себя из интернета?Я думаю можно поробовать скачать для пробы Firewall и посмотреть что будет происходить,что будет ломится в интернет и из интернета.Если есть Trojan-Downloader то я предпологаю что в нём и есть вся проблема.[/quote]

Так в том-то и дело, что когда КАВ просканил комп, то обнаружил 158 зараженных файлов, кажется, два из них были именно Trojan-Downloader. Я отключила "восстановление системы", просканила комп, удалила все 158 объектов, а комп по-прежнему глючит напропалую. То виснет, причем часто. Нажимаю Ctrl+Alt+Del, появляется синий экран, типа система занята, пока Reset ек нажмешь, комп не очнется. Потом, как я описывала выше, сообщение о выборочном запуске. Через какое-то время, а это максимум полчаса он снова виснет... и всё по кругу...

Вот тут-[URL="http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp"]http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp[/URL] вы можете скачать и поставить фаерволл,но я только теоретик так как начинающий и каких точных советов я давать не имею права.В принципе если вам нужно работать то можно ведь войти в безопасном режиме с выходом в интернет,сделать все что нужно(хотя пока лучше никакие пароли нигде не вводит)или сохранить файлы которые вам нужны(эти файлы если таковые будут перед тем как где либо открывать сначал просканирвать антивирусом).Может просто вирусы уже столько делов понаделали что единстевенный выход это ставить винду заново(это только теория).Самое главное не переживайте и успокойтесь.Если у вас какие то очень важные файлы то сам факт что вы можете войти и их сохранить должен вас успокоить.При каких действиях он виснет и/или при каких операциях,находитесь ли вы в интернете в этото момент или нет?Может открываете Мой Копьютер или Мои Документы и тогда о виснет или просот так стоит стоит и бац повис.

[quote=Dark_Blaze]Вот тут-[URL="http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp"]http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp[/URL] вы можете скачать и поставить фаерволл,но я только теоретик так как начинающий и каких точных советов я давать не имею права.В принципе если вам нужно работать то можно ведь войти в безопасном режиме с выходом в интернет,сделать все что нужно(хотя пока лучше никакие пароли нигде не вводит)или сохранить файлы которые вам нужны(эти файлы если таковые будут перед тем как где либо открывать сначал просканирвать антивирусом).Может просто вирусы уже столько делов понаделали что единстевенный выход это ставить винду заново(это только теория).Самое главное не переживайте и успокойтесь.Если у вас какие то очень важные файлы то сам факт что вы можете войти и их сохранить должен вас успокоить.[/quote]

Сенкс за советы. Я сама теоретик, а точнее чайник) Я не кипишую, но нестабильная работа компа причиняет мне дискомфорт. С завтрашнего дня мне придется на нем выполнять работу. А для меня лучше это сделать здесь, чем переться в выходные в офис. Вот это меня и тревожит, что не смогу нормально трудиться, да и вообще, уже раздражает его выбрыки

Скорей всего увы вам придется поехать в офис,так как сейчас все спят и завтра придут далеко не с утра.Но ближе к вечерку придут профессионалы,и либо найдут в чем проблема либо вы удалите этот виндоус и поставите себе ХР и мы вам поможем сделать так чтоб ситуация которая возникла сейчас либо больше никогда не возникла либо сведет эту возможность до минимума.Должен вас заранее предупредить что если у вас будет не легальный софт с его взломом мы вам помочь не сможем так как такого рода помощи мы не предоставляем.Мне тоже не стабильная работа компа доставляет боольшой дикомфорт но нет проблемы которой нельзя решить.Не переживайте и идите со спойкойной душой спать,завта(а точнее уже сегодня)будем очень наедеется что эта проблема так или иначе будет решена,ну в худшем случее в ближайшее время.

[quote=Dark_Blaze]Скорей всего увы вам придется поехать в офис,так как сейчас все спят и завтра придут далеко не с утра.Но ближе к вечерку придут профессионалы,и либо найдут в чем проблема либо вы удалите этот виндоус и поставите себе ХР и мы вам поможем сделать так чтоб ситуация которая возникла сейчас либо больше никогда не возникла либо сведет эту возможность до минимума.Должен вас заранее предупредить что если у вас будет не легальный софт с его взломом мы вам помочь не сможем так как такого рода помощи мы не предоставляем.Мне тоже не стабильная работа компа доставляет боольшой дикомфорт но нет проблемы которой нельзя решить.Не переживайте и идите со спойкойной душой спать,завта(а точнее уже сегодня)будем очень наедеется что эта проблема так или иначе будет решена,ну в худшем случее в ближайшее время.[/quote]

Благодарю за поддержку.
Наверно, всё же придется ехат в офис, а так не хочется в свои законные выходные) Надеюсь, что на этом форуме мне помогут решить проблемы, т.к. сама я этого сделать не смогу. Я думала, что XP можно ставить на более мощные машины. Мне это Миллениум вообще не нравится, но самостоятельно я не переустановлю систему. Буду рада и тому, что меня избавят от вирусов.

Ну если нельзя ХР то можно 98СЕ,хотя лично у меня 256 мегабайт рам и 700 мегагерц и все хорошо работает.Но если у вас компьютер слабее то поставите 98 виндоус и все будет хорошо(лучше чем с меллениумом это точно).От вирусов вас может уже давным давно и избавили только вирусы настолько сильно повредили систему что единственный выход это её удалие с последующей инсталяцией.Но может быть все ее можно починить.

[quote=Dark_Blaze]Ну если нельзя ХР то можно 98СЕ,хотя лично у меня 256 мегабайт рам и 700 мегагерц и все хорошо работает.Но если у вас компьютер слабее то поставите 98 виндоус и все будет хорошо(лучше чем с меллениумом это точно).От вирусов вас может уже давным давно и избавили только вирусы настолько сильно повредили систему что единственный выход это её удалие с последующей инсталяцией.Но может быть все ее можно починить.[/quote]

Согласна, раньше на этом компе стояла 98 винда, но из-за вирусов пришлось снести систему, а под рукой у программиста оказался только Миллениум, его и установили. КАВ вирусов не находит, AVZ какие-то таблицы находит. Я в этом полный ноль. Но работа компа в целом явно неудовлетворительная. А о хвостах... В реестре я нашла winshost и удалила, там ещё есть и в автозагрузке тоже usbn, думаю и его надо деликнуть. В автозагрузке есть и другие элементы, явно ненужные, флажки я с них сняла, но они там ещё висят. А вот что можно удалять из реестра, а что нет, я не знаю.

Я бы на вашем месте нечего не удалял вообще,так как вы же не уверенны что можно удалять,а что нет,как и фаил так и процесс можно проверить в интернете,что это за процесс и что это за фаил.Пока лучше подождите чтолибо вообще удалять,а то вдруг удалите то что нужно...Лучше всего заиметь диск для себя с 98 виндоус,чтоб был под рукой.Кстате по поводу winshost вы правы,это был скорей всего троян вот тут [URL="http://www.liutilities.com/products/wintaskspro/processlibrary/winshost/"]http://www.liutilities.com/products/wintaskspro/processlibrary/winshost/[/URL] его описание.Но больше очень вас прошу пока нечего не удаляйте.

[quote=Dark_Blaze]Я бы на вашем месте нечего не удалял вообще,так как вы же не уверенны что можно удалять,а что нет,как и фаил так и процесс можно проверить в интернете,что это за процесс и что это за фаил.Пока лучше подождите чтолибо вообще удалять,а то вдруг удалите то что нужно...Лучше всего заиметь диск для себя с 98 виндоус,чтоб был под рукой.Кстате по поводу winshost вы правы,это был скорей всего троян вот тут [URL="http://www.liutilities.com/products/wintaskspro/processlibrary/winshost/"]http://www.liutilities.com/products/wintaskspro/processlibrary/winshost/[/URL] его описание.Но больше очень вас прошу пока нечего не удаляйте.[/quote]

Снова улетела. Спасибо за советы, да, лучше не делать того, что не знаешь.

В обычном режиме лог АВЗ получается сделать?
С каких элементов в автозагрузке сняты флажки? Список можно?

[quote=Geser]В обычном режиме лог АВЗ получается сделать?
С каких элементов в автозагрузке сняты флажки? Список можно?[/quote]


В безопасном режиме при сканировании АВЗ появилось сообщение «Invalid pointer operation». Я нажала «ок» и сканирование продолжилось. Но когда было уже 98%, комп завис. Я перезагрузилась в обычном режиме, отсканировала и вот лог.


Сняты флажки:

Skype
Pro UAinformer
Magent
ICQ Lite
PC Health
Winamp Agent
LXSUPON
Usbn
Internat.exe
Lexmark PrinTray
Sound Man
Load Power Profile
Scan Registy
Scheduling Agent
SSDPSRV
*State Mgr
Load Power Profile
Kaspersky Anti-Virus Monitor
Run=

Стоят флажки:
Task Monitor
KAV Personal 50
Kavsvc
Запуск Microsoft Office
Adobe Gamma Loader

Sound Man
Load Power Profile
Scan Registy
Scheduling Agent
SSDPSRV
Это лучше вернуть. В логах вроде личего лишнего не видно.
Можно попробовать АВЗ->Файл->Восстановление системы, выбрать там всё и нажать кнопку "Выполнить", после этого перегрузиться

[quote=Geser]Sound Man
Load Power Profile
Scan Registy
Scheduling Agent
SSDPSRV
Это лучше вернуть. В логах вроде личего лишнего не видно.
Можно попробовать АВЗ->Файл->Восстановление системы, выбрать там всё и нажать кнопку "Выполнить", после этого перегрузиться[/quote]

Спасибо за советы. "Восстановление системы я пока не пробовала", а флажки поставила туда, куда надо. У меня есть вопрос, а что делать с выборочным запуском? Это ничего страшного? Я так понимаю, что при выборочном запуске загружаются не все программы. Если я ставлю обычный запуск, то флажки появляются в автозагрузке везде.
И еще вопрос, а если я сделаю восстановление системы, что будет? Может ли что-то удалиться? Пардон за глупые вопросы, ну, не знаю я комп, как вы.

[QUOTE=Olga]Спасибо за советы. "Восстановление системы я пока не пробовала", а флажки поставила туда, куда надо. У меня есть вопрос, а что делать с выборочным запуском? Это ничего страшного? Я так понимаю, что при выборочном запуске загружаются не все программы. Если я ставлю обычный запуск, то флажки появляются в автозагрузке везде.
И еще вопрос, а если я сделаю восстановление системы, что будет? Может ли что-то удалиться? Пардон за глупые вопросы, ну, не знаю я комп, как вы.[/QUOTE]
А, я тогда не понял по поводу выборочного запуска. Да, тогда выборочный запуск лучше отменить, пусть все программы загружаются. Если это единственная проблема то не нужно делать восстановление. При этом ничего не удаляются, но настройки меняются на настройки по умолчанию.

[quote=Geser]А, я тогда не понял по поводу выборочного запуска. Да, тогда выборочный запуск лучше отменить, пусть все программы загружаются. Если это единственная проблема то не нужно делать восстановление. При этом ничего не удаляются, но настройки меняются на настройки по умолчанию.[/quote]

Я всё сделала, запускается комп нормально.
У меня есть ещё пару вопросов. Разъясните, плиз, почему порой при перезагрузке появляется синий экран с надписью: "Обнаружена ошибка. Имя файла: VFAT (01) + 00009557 Ошибка: OE:0028:C0049047".
К слову, проблема не только в запуске компьютера. Раньше такого не было, а сейчас я за час работы могу перегружаться раз пять, поскольку он виснет. Часто появляется сообщение о том, что програма lexpore вызвала ошибку... и ошибки каждый раз разные, например, wininet.dll или mshtled.dll.
Я не понимаю, почему он так часто виснет, и что с программой lexpore.
Спасибо.

Нужно выполнить chkdsk c: /R на вопрос ответить Y

[quote=Geser]Нужно выполнить chkdsk c: /R на вопрос ответить Y[/quote]

Пардон, но когда я ввела chkdsk c: /R в строку "выполнить", комп мне выдал следующее "ошибка интерпритации параметров 3". Когда ввела chkdsk, было написано, что "не выполнена проверка данного диска. Воспользуйтесь Scandisk для устранения ошибок.

Плиз можно пошагово объяснить или с пробелами поточнее. Когда я набрала без пробелов chkdskc:/R, было написано, что не удается открыть ярлык интернета. Протокол не связан с зарегистрированной программой

А винда какая?

Кстати, вот когда я набрала только это chkdsk, то получилось следующее:

CHKDSK НЕ выполнена проверка данного диска.
Воспользуйтесь SCANDISK для определения и исправления ошибок этого диска.

Том CCC создан 03.09.2004 12:21
Серийный номер тома: 4138-61CD

2 154 778 624 байт всего на диске
76 857 344 байт доступно на диске

2 048 байт в одном кластере
1 052 138 кластеров всего на диске
Доступно кластеров на диске: 37 528

Объем памяти: 655 360 байт
Свободно: 585 712 байт

[QUOTE=Olga]Пардон, но когда я ввела chkdsk c: /R в строку "выполнить", комп мне выдал следующее "ошибка интерпритации параметров 3". Когда ввела chkdsk, было написано, что "не выполнена проверка данного диска. Воспользуйтесь Scandisk для устранения ошибок.[/QUOTE]
Geser дал вам команду для Windows XP
В Windows ME следует использовать команду:
Scandisk c: /SURFACE

[QUOTE=Olga]Кстати, вот когда я набрала только это chkdsk, то получилось следующее:

CHKDSK НЕ выполнена проверка данного диска.
Воспользуйтесь SCANDISK для определения и исправления ошибок этого диска.

Том CCC создан 03.09.2004 12:21
Серийный номер тома: 4138-61CD

2 154 778 624 байт всего на диске
76 857 344 байт доступно на диске

2 048 байт в одном кластере
1 052 138 кластеров всего на диске
Доступно кластеров на диске: 37 528

Объем памяти: 655 360 байт
Свободно: 585 712 байт[/QUOTE]
У вас свободное пространство на диске менее 4%. Это слишком мало. Диск D есть? Если да, то переустановите часть программ с диска С на D.

Миллениум...
Ну вот, сделала я. При сканировании выплыло сообщение, что "при проверке диска обнаружено 38912 байт данных в 11 потерянных фрагментах файлов. Что делать? Удалять или преобразовывать фрагменты в файлы?

[QUOTE=Olga]Миллениум...
Ну вот, сделала я. При сканировании выплыло сообщение, что "при проверке диска обнаружено 38912 байт данных в 11 потерянных фрагментах файлов. Что делать? Удалять или преобразовывать фрагменты в файлы?[/QUOTE]
Удаляйте.

[quote=AndreyKa]Удаляйте.[/quote]

Спасибо, удалила. Проверка закончилась, все ошибки были исправлены. А до этого я даже дефрагментацию не могла сделать. Типа 10 перезапусков было, а сейчас пошло.

Всё вышло! :)

Зря обрадовалась :-(
Пока я сидела в и-нете мой комп завис, после чего вновь выдал синий экран с той же надписью "Обнаружена ошибка. Имя файла: VFAT (01) + 00009557 Ошибка: OE:0028:C0049047".
Я снова ввела в строку "выполнить" - "Scandisk c: /SURFACE". Снова нашлись пару тысяч байт данных в потерянных фрагментах файлов... Удалила.
Посоветуйте, пожалуйста, что делать? Стоит ли делать полную проверку диска и его дефрагментацию? Точнее, поможет ли это?

Диск забит почти под завязку. Надо что-то удалять.
Попробуйте правый клик на диске С, "Свойства" - "Очистка диска".

Вообще хорошо бы кого-нибудь грамотного заманить, пусть почистит.
Оно быстрее и надежнее будет.