Не получается включить, брандмауэр nod32, думаю что блокирует вирус, также хотелось бы избавиться от вируса. После прогона первого скрипта AVZ и перезагрузки системы, появился доступ к сайтам в контакте, одноклассники, яндекс в нормальном режиме. Но nod32 находит этот вирус и просит перезагрузить систему, после перезагрузки вирус появляется снова, nod32 его находит и просит перезагрузки и так происходит циклично.
Уважаемый(ая) [B]Игорь Гибатов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
кто-нибудь из хэлперов есть онлайн? срочный хэлп.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\PROGRA~3\Mozilla\tzosfdj.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\PROGRA~3\Mozilla\tzosfdj.dll');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Скачайте в отдельную папку [B]полиморфный[/B] AVZ (базы обновлять не надо):
[url]http://z-oleg.com/avz.exe[/url]
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
[ATTACH]425693[/ATTACH]Все выполнил как указано выше. Лог прикладываю. Жду ответа.
Выполните скрипт в [B]полиморфном[/B] AVZ (выполнять как в обычном AVZ) [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\PROGRA~3\Mozilla\drvaczh.exe','32');
DeleteFile('C:\Windows\system32\Tasks\xupxrtb','64');
end.
[/CODE]
Сделайте заново лог virusinfo_syscheck.zip [B]полиморфным[/B] AVZ и приложите в теме.
выполнено. лог прилагаю.[ATTACH]425703[/ATTACH]
Что с проблемой?
не получается включить брендмауэр виндовз, также файрвол нод32 отказывается включаться.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
при включении брендмауэра виндовз выдает ошибку 0х8007042с, при включении нодовского файрвола вылетает темное окно быстро и исчезает.
когда открываю ИЭ то вижу при загрузке надпись старого окна которое было при вирусе.
Сделайте лог МВАМ
[ATTACH]425779[/ATTACH] Сдел лог МВАМ, что делать с программой? удалять ключи?
Удалите все что нашел МВАМ
а что дальше?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[ATTACH]425785[/ATTACH] итог удаления
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Когда открываю ИЭ то вижу при загрузке надпись " Ой!" - старого окна, которое было при вирусе, которое быстро меняется на домашнюю страницу.
Что сейчас с проблемой? Опишите подробней.
основная проблема исключена, при использовании первого скрипта АВЗ, но думаю чем еще можно проверить остаточность вируса? т.к. Когда открываю ИЭ то вижу при загрузке надпись " Ой!" - старого окна, которое было при вирусе, которое быстро меняется на домашнюю страницу. включение брандмауэра также невозможно, хотя он может и не понадобится, нод32 устанавливаться из-за этого не захотел, а вот нортон 360 встал без проблем. Что-то еще посоветуете?
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
после скачивании и установки [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=7dabf372-4b31-4c9e-a660-4e0f4a65db04[/url] как сказано в текстовом файле появляется сообщение (ошибка при открытии файла журнала установок. проверьте что указанный файл журнала существует и доступен для записи).
после скачивания и установки [url]http://www.java.com/ru/download/manual_v6.jsp[/url] вылезло сообщение browserlauncherror:3
заметил что необходимо сделать установку от администратора [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=7dabf372-4b31-4c9e-a660-4e0f4a65db04[/url], и установка прошла.
лог прикладываю.[ATTACH]425794[/ATTACH] делаю перезагрузку.
после выполнения скрипта [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] уязвимости не найдены.
Что с IE теперь?
Когда открываю ИЭ, то теперь не заметна надпись " Ой!", брандмауэр также не запускается.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
какая то беда со службами наверно, думаю также что с ключами в реестре, что то произошло. могло быть такое?
Установочный диск Windows есть под рукой?