я вот не знаю, остался ли оригинальный, мы же его исходником меняли.... можна вернуть исходник, или всё-же поискать оригинал?
Printable View
я вот не знаю, остался ли оригинальный, мы же его исходником меняли.... можна вернуть исходник, или всё-же поискать оригинал?
Дистрибутивный файл - самое то.
Если нет, можно предварительно проверив по VirusTotal, заменить тем, что есть
Ещё вопрос - при попытке запуска броузера IE ругнулось на библиотеку shdocvw.dll - подгрузить её с дистрибутива или проделать операции без IE?
Ещё я думаю, что одной библиотекой может не ограничится... Надо будет всё недостающее подгружать?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 32 минуты[/I][/B][/color][/size]
АУ :)
Сделайте логи по правилам, а дальше уже видно будет.
Не запускается IE - значит без него делать
В общем, не дождлся я ответа и переустановил IE и... ВСЁ НА МЕСТЕ!!! (во всяком случае рабочй стол :) )
Для окончательного успокоения делаю проверку по правилам и пришлю логи.
Вот и они... Кстати, авз ругалось на библиотеку из OPTiMA-WorkFlow, но такая же система стоит на другой машине с той же библиотекой... мож не стоит её в карантин?
Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [B]log[/B].
Прошу прощения, что так долго - работа...
Проделал всё, как сказано в предедущем сообщении.
А из подозрительного - при загрузке у меня сейчас появляется окно паки C:\WINNT\system32 и в той же папке начало появляется куча файлов Perflib_Perfdata_ххх.dat с периодичностью - 1-5 дней. Раньше тоже такое было, но не столь интенсивно.
Установите обновления безопасности на Windows.
[QUOTE='mrsbc;548162']при загрузке у меня сейчас появляется окно паки C:\WINNT\system32 [/QUOTE]
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строку:
[quote]
O4 - HKCU\..\Run: [VideoPort Plus] /m
[/quote]
[QUOTE='mrsbc;548162']в той же папке начало появляется куча файлов Perflib_Perfdata_ххх.dat [/QUOTE]
Это нормально.
[QUOTE='AndreyKa;548197']Пофиксте в HijackThis строку:[/QUOTE]
Не помогло :(
[size="1"][color="#666686"][B][I]Добавлено через 1 час 58 минут[/I][/B][/color][/size]
но
В том же месте - HKCU\..\Run нашёл "EPSON Stylus Photo R290 Series"="C:\\WINNT\\system32\\spool\\DRIVERS\\W32X86\\3\\E_FATICKP.EXE /FU \"d:\\temp\\E_SA8.tmp\" /EF \"HKCU\"" - убрал и всё стало нормально.
ВСЕМ ОГРОМНОЕ СПАСИБО ЗА РЕШЕНИЕ МОЕЙ ПРОБЛЕМЫ!!!
А вот то, что попало в карантин AVZ при выполнении [url]http://virusinfo.info/showpost.php?p=543848&postcount=36[/url] пришлите по правилам.
К сожелению, того карантина уже нету :(