Printable View
после банера появился этот вирус.проверял Курелейтоми доктором Вебом.
но всеравно думаю,что некоторые вредоносные файлы остались т.к не запускается опера и гугл хром.
так же некоторые файлы в папке кс 1.6 перевелись на иероглифы,как и на диске С
что длеать?AWZ не нашел ни чего
Уважаемый(ая) [B]Geradot95[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('newdriver', 4);
DeleteService('newdriver');
QuarantineFile('C:\Windows\bnikm.sys','');
DeleteFile('C:\Windows\bnikm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
проблему с языковой панелью решил,но теперь осталась проблема в том,что при заходе на ПАНЕЛЬ УПРАВЛЕНИЯ Часы,регион и язык не работает не одна ссылка.
[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]
закачал.пока проблема осталась(
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
на счет даты теперь приходится каждый раз открывать файл ctfmon чтобы появилась панель раскладки клавиатуры.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
так же ещё пишет Загрузчику ресурсов не удается найти файл MUI- это в панели управления.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите лог АВЗ.
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
вот
Выполните в АВЗ:
[CODE]begin
RegKeyStrParamWrite('HKEY_CURRENT_USER','SOFTWARE\Microsoft\Windows\CurrentVersion\Run','CTFMON.EXE','C:\Windows\System32\ctfmon.exe');
end.[/CODE]
Перезагрузитесь и сообщите об оставшихся проблемах.
все проблемы почти остались.с языковой панелью все нормально.
но всеравно панель управления все так же не работает.(пишет загрузчику ресурсво не удалось найти файл...
Попробуйте накатить [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]) поверх Вашего...
а без обновления не исправить?
Можно попробовать в командной строке запустить:
[CODE]sfc /scannow[/CODE]
не помогло.на некоторых вкладках панели управления вообще нет изображения просто белый лист.или есть,нонет изображения на кнопках Ок далее или др.(
[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]
так же на диске С создались подозрительные для меня папки ru-RU and en-EN почти в каждой папке.и теперь не работает почему блокнот.отказывается их открывать и вообще любые файлы через него(
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
и название Блокнот перевелось на английский язык.раньше было на русском.
Почему sp1 не хотите накатить? У меня больше вариантов нет...
а,как его потом активировать если,что?и у меня не посмотреть даже какая версия его установлена.просто белый экран и все.(
Судя по логу:
[CODE]Microsoft Windows 7 Ultimate Service Pack 1[/CODE]
Ну давайте еще так попробуем:
Выполните в АВЗ:
[CODE]begin
executerepair(5);
executerepair(6);
executerepair(8);
end.[/CODE]
Перезагрузитесь...
хорошо.сделаю.может мне скрин выложить куда-нибудь с проблемами?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
и вот заметил,что вроде постоянно меняется память 2 дня назад бло 9гб на диске С а сейчас 6с чем-то.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Панель управления\Система и безопасность\System написано просто Nikolay значок виндовса и все.или так и должно быть?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
с языком проблема решена,но все так же с панелью управления проблема осталась(
........
[quote="Techno;891004"]У меня больше вариантов нет...[/quote]
explorer.exe.mui и это,что за файл в блокноте?
Что значит файл в блокноте?
Это системный файл, в нем хранятся, как я понял, настройки интерфейса проводника...
при устранении неполадок произошла следующая ошибка:не удаётся выполнить средство устранения неполадок из-за ошибки.Код ошибки 0x803C010A а с этим,как быть?
[quote="Geradot95;891157"]при устранении неполадок произошла следующая ошибка[/quote]
Каких неполадок?
[quote="Geradot95;891157"]как быть?[/quote]
Накатить sp1.
[QUOTE=Techno;891098]Что значит файл в блокноте?
Это системный файл, в нем хранятся, как я понял, настройки интерфейса проводника...[/QUOTE]
он не открывается блокнотом(
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
MZђ яя ё @ ё вот такой текст в нем.
[quote="Geradot95;891175"]он не открывается блокнотом([/quote]
А кто сказал, что он должен открываться блокнотом?
а при устранении любых неполадок через центр обновления.
[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]
7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso
1953.3Мб
Загрузить
Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi
262.7Мб
Загрузить
Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi
287.8Мб
Загрузить
Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi
241.8Мб
Загрузить
Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi
193.4Мб
Загрузить
Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi
294.5Мб
Загрузить
Windows_Win7SP1.7601.17514.101119-1850.X86FRE.Symbols.msi
330.6Мб
Загрузить
windows6.1-KB976932-IA64.exe
511.6Мб
Загрузить
windows6.1-KB976932-X64.exe
903.2Мб
Загрузить
windows6.1-KB976932-X86.exe
537.8Мб
какое из этих обновлений мне надо качать?а то у меня не работает на компе.центр обновления(
windows6.1-KB976932-X86.exe
после его загрузки ни чего личнего с диска С не удалится?
нет.
Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с участием несовершеннолетних, эленментами насилия, педофилии. Для дальнейшей работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89811477548 на сумму 600 рублей. Внимание: учитывайте комиссию терминала. По завершении платежа, в случае оплаты суммы равной штрафу, либо её превышающей, на фискальном чеке терминала оплаты Вы найдете персональный код, после ввода которого Ваш ПК будет автоматически разблокирован. Любые попытки разблокировки без оплаты и ввода персонального кода, приведут к уничтожению операционной системы и всех хранящихся файлов.
вот примерный текст,который был у меня на банере.только номер другой и написано,что вся система удалится через 12 часов и в терминали заплатить надо было 500р
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 1 минуту[/I][/B][/color][/size]
и теперь какая-то программа Яндекс постоянно востанавливает вайл Хост.это стало после выполнения какого-то скрипта из этой темы.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 38 минут[/I][/B][/color][/size]
7B296FB0-376B-497e-B012-9C450E1B7327-5P-0
7B296FB0-376B-497e-B012-9C450E1B7327-5P-1
вот это,что за файл? может мне сделать сканирование малвар?
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
это скрытые файлы...
Читаем [url]http://answers.microsoft.com/ru-ru/windows/forum/windows_7-windows_install/%D0%BD%D0%B5/c52eece3-7708-4151-90c7-9c0486e85828[/url]
Пробуем [url]http://windows.microsoft.com/ru-RU/windows7/uninstall-sp1[/url]
Кэш загрузчика ресурсов не содержит загруженного файла элемента MUI-это выдало при восстановлении сп1.может из-за этого файла все и проблемы?если да-то,как их исправить?
.....
[quote="Techno;891616"]Читаем [url]http://answers.microsoft.com/ru-ru/w...7-9c0486e85828[/url]
Пробуем [url]http://windows.microsoft.com/ru-RU/w.../uninstall-sp1[/url][/quote]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]