Printable View
Добрый день! Вот какая беда происходит: комп выдает постоянно ошибки, при работе с разными приложениями и постоянно появляются непонятно откуда взявшиеся самосоздающиеся файлы типа ИМЯ.avi.A.index. при удалении появляются вновь. Отправил файлы в соответствии с вашими правилами.
Заранее всем спасибо.
1. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svhost','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\svhost');
BC_ImportALL;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_QrSvc('runtime');
BC_QrSvc('runtime2');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
2. Пришлите карантин согласно приложению 3 правил.
3. Обновите базы AVZ:
[QUOTE]Внимание !!! База поcледний раз обновлялась 17.04.2007 - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
4. Сделайте новые логи и добавьте файл [I]boot_clr.log [/I]из папки с AVZ.
Спасибо! сделаю как вы сказали но при попытке обновления баз AVZ выдается ошибка:Загруженный файл поврежден singf003.avz
пробовал несколько раз и все равно одна и та же ошибка.
[QUOTE]при попытке обновления баз AVZ выдается ошибка:[/QUOTE]
Попробуйте перед тем как нажать Пуск, поменять Источник обновления.
Выполнил все как Вы сказали, прислал необходимые файлы!
Вот еще один файлик, в прошлом ответе не загрузился.
И еще происходит такая вещь при попытке открыть папку(ТОЛЬКО НА РАБОЧЕМ СТОЛЕ) выдается ошибка эксплорера и папка не открывается а эксплорер перезапускается.
Откройте в AVZ Сервис - Менеджер Active Setup
и удалите там строчку с [B]svhost.exe[/B].
Ну вроде все выполнил как Вы сказали! Спасибо за быстрые ответы.
А как все проверить то? и нужно ли Вам еще раз карантин выслать?
Ну вот, мы с Павлом одновременно поудаляли скрипты...
ALexe, Вы чей сделали?
Я Ваш Bratez выполнил потому что изначально Вы мне советы давали Вас и слушаю!
[QUOTE]Я Ваш Bratez выполнил [/QUOTE]
Хорошо, тогда файлик [I]boot_clr2.log [/I]прикрепите
и новый карантин пришлите.
Все сделал! выслал карантин и новый файлик!
wuauclt.exe чистый. Про остальных "подозреваемых" я так и не понял -
они там были, или это мираж ;) Сделайте новые логи, посмотрим еще раз.
Вот пожалуйста посмотрите прислал!
Больше ничего подозрительного не видно.
Проблема все еще проявляется?
Спасибо Вам за помощь вроде поганых файлов я тоже не вижу, но вот при открытии папок на рабочем столе проблема сохранилась выдается ошибка и эксполер перезапускается. Скорее всего что дело не в вирусах а в самом эксплорере. Битый наверно, стоит 7-я версия, может стоит её откатить, только как? А Вы как думаете?
PS. В любом случае Вам Большое спасибо! за то что потратили силы и время на меня пытаясь помочь!
Не путайте, у вас Internet Explorer 7, а папки открывает Explorer, который Проводник. Сделайте проверку диска C: ScanDisk'ом, возможно это ошибки файловой системы. Также попробуйте эти папки скопировать в другое место, лучше на другой диск или флэшку, и открыть там.
Хорошо Спасибо попробую! да папки открываются везде только не на рабочем столе ну что ж будем ремонтироваться!
Еще раз большое спасибо! Удачи!
Попробуйте в папки рабочего стола заглянуть чем-нибудь отличным от Проводника. Например, Total Commander. Проводник имеет вредную привычку падать от некорректных ярлыков или файлов настройки внешнего вида (Desktop.ini, Folder.htt и т.д.).
Здравствуйте!!!После выполнения скриптов удалились очень важные файлы!!!Возможно ли их как то вернуть???
После какого именно скрипта? И что за файлы удалились?
После кокого именно скрипта сказать не могу(Я не уверен что это из за скриптов но сам я удалить их не мог =))!!!
Расширение файлов AVI и MP3
P.S. Кстати опять начались появляться файлы ИМЯ.avi.A.INDEX
В скриптах не было удаления файлов [B]avi[/B] и [B]mp3[/B].
Это вы что-то сами напутали.
Это плохо!Почему?Щас опишу более детально что произошло!
[size="1"][color="#666686"][B]Добавлено через 11 минут[/B][/color][/size]
Я делал монтаж видео в программе "Pinnacle Studio 10" (лицензия) ,и в очередной раз загружая свой проэкт программа требует указать путь(ссылку) до ИМЯ.avi(Этот файл никак не найти) и потом до ИМЯ.mp3
Из за этого половин кадров,эффектов,звуков отсуствует!!!
Но что самое интересное появился новый проэкт(Откуда не могу понять)где вся продолжительность фильма идёт надпись "Это Мальчик!" ЧТО ЭТО ???Хакер??
Мистика. Кстати, файлы [I]ИМЯ.avi.A.INDEX[/I], с которыми вы боролись, скорее всего тоже от Pinnacle Studio, какие-то его индексы. Возможно, когда вы что-то из них удалили, нарушилась структура проекта.
Эти файлы появляются там где есть видео фалы в любой папке даже если я этот файл не применял в ВИДЕО МОНТАЖЕ
P.S. А может быть мы удалили какой нибудь файл программы?!
Машина в сеть не открыта случаем?
P[QUOTE].S. А может быть мы удалили какой нибудь файл программы?![/QUOTE]
Ну что вы, это исключено! Перечень того, что удалялось легко увидеть в файлах boot_clr.log и boot_clr2.log, которые вы присылали после скриптов. Удалены только вредоносные файлы, проверенные через карантин.
[quote=pig;120254]Машина в сеть не открыта случаем?[/quote]
Да в сети около 10 тысяч компьютеров(Локальная сеть) !!!
Извените***действительно мы ничего не удалили важного это я понял зайдя на форум самой программы там у многих такая проблема!!!
А про индексы там ничего нет?
Нет, по поводу .avi.A.index там ничего нету!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]