Не получается включить, брандмауэр nod32, думаю что блокирует вирус, также хотелось бы избавиться от вируса. После прогона первого скрипта AVZ и перезагрузки системы, появился доступ к сайтам в контакте, одноклассники, яндекс в нормальном режиме. Но nod32 находит этот вирус и просит перезагрузить систему, после перезагрузки вирус появляется снова, nod32 его находит и просит перезагрузки и так происходит циклично.
Уважаемый(ая) [B]Игорь Гибатов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
кто-нибудь из хэлперов есть онлайн? срочный хэлп.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\PROGRA~3\Mozilla\tzosfdj.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\PROGRA~3\Mozilla\tzosfdj.dll');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Скачайте в отдельную папку [B]полиморфный[/B] AVZ (базы обновлять не надо):
[url]http://z-oleg.com/avz.exe[/url]
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
[ATTACH]425693[/ATTACH]Все выполнил как указано выше. Лог прикладываю. Жду ответа.
Выполните скрипт в [B]полиморфном[/B] AVZ (выполнять как в обычном AVZ) [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\PROGRA~3\Mozilla\drvaczh.exe','32');
DeleteFile('C:\Windows\system32\Tasks\xupxrtb','64');
end.
[/CODE]
Сделайте заново лог virusinfo_syscheck.zip [B]полиморфным[/B] AVZ и приложите в теме.
выполнено. лог прилагаю.[ATTACH]425703[/ATTACH]
Что с проблемой?
не получается включить брендмауэр виндовз, также файрвол нод32 отказывается включаться.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
при включении брендмауэра виндовз выдает ошибку 0х8007042с, при включении нодовского файрвола вылетает темное окно быстро и исчезает.
когда открываю ИЭ то вижу при загрузке надпись старого окна которое было при вирусе.
Сделайте лог МВАМ
[ATTACH]425779[/ATTACH] Сдел лог МВАМ, что делать с программой? удалять ключи?
Удалите все что нашел МВАМ
а что дальше?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[ATTACH]425785[/ATTACH] итог удаления
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Когда открываю ИЭ то вижу при загрузке надпись " Ой!" - старого окна, которое было при вирусе, которое быстро меняется на домашнюю страницу.
Что сейчас с проблемой? Опишите подробней.
основная проблема исключена, при использовании первого скрипта АВЗ, но думаю чем еще можно проверить остаточность вируса? т.к. Когда открываю ИЭ то вижу при загрузке надпись " Ой!" - старого окна, которое было при вирусе, которое быстро меняется на домашнюю страницу. включение брандмауэра также невозможно, хотя он может и не понадобится, нод32 устанавливаться из-за этого не захотел, а вот нортон 360 встал без проблем. Что-то еще посоветуете?
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
после скачивании и установки [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=7dabf372-4b31-4c9e-a660-4e0f4a65db04[/url] как сказано в текстовом файле появляется сообщение (ошибка при открытии файла журнала установок. проверьте что указанный файл журнала существует и доступен для записи).
после скачивания и установки [url]http://www.java.com/ru/download/manual_v6.jsp[/url] вылезло сообщение browserlauncherror:3
заметил что необходимо сделать установку от администратора [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=7dabf372-4b31-4c9e-a660-4e0f4a65db04[/url], и установка прошла.
лог прикладываю.[ATTACH]425794[/ATTACH] делаю перезагрузку.
после выполнения скрипта [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] уязвимости не найдены.
Что с IE теперь?
Когда открываю ИЭ, то теперь не заметна надпись " Ой!", брандмауэр также не запускается.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
какая то беда со службами наверно, думаю также что с ключами в реестре, что то произошло. могло быть такое?
Установочный диск Windows есть под рукой?
установочного диска нет, системный блок куплен с предустановленной осью. есть диск с надписью HP_RECOVERY ( D: ) там внутри есть папка recovery, но не могу увидеть что там внутри. (поможет?) системник HP
Сделайте так:
В папке C:\Windows\System32, по файлу cmd.exe правой кнопкой мыши - "Запуск от имени Администратора".
В появившемся черном окне введите:
sfc /scannow
и нажмите Enter.
Дождитесь окончания сканирования.
Сообщите, были ли какие-то сообщения при сканировании.
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\Windows\system32>sfc /scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows не обнаружила нарушений целостности.
C:\Windows\system32>
Угу. Или с файлами все нормально, или проверяльщик мимо него проехал...
Тут посмотрите:
[url]http://answers.microsoft.com/ru-ru/windows/forum/windows_7-security/%D0%BF%D1%80%D0%B8/879e9fc0-5659-4f08-9e11-77df55acdc87[/url]
Не запускается Служба Базовой Фильтрации (ошибка 5, отказано в доступе) и все зависящие службы тоже. проверку сделал эти параметры в системном реестре схожи с моим реестром, также Запускал службу FIX IT Вообще пишет, что все в порядке. где можно посмотреть запущенные драйвера. mpsdrv запущен или нет как узнать?