Не работет Безопасный режим, Диспетчер задач, и Реестр

Я уже создавал тему:
"Тема: Не работает Безопасный режим,комп уходит в синий экран. (заявка № 157847)"
" Не работает Безопасный режим,комп уходит в синий экран.
Поэтому не имею возможности применить пункт 4:
"Скачайте одну из лечащих антивирусных утилит:
AVPTool от "Лаборатория Касперского";
Dr.Web CureIt! от «Доктор Веб»;"
Антивирусная утилита AVZ не запускается(применил svchost.rar) поэтому и базы обновить нет возможности."

Вы мне помогли и все было в порядке.
Извините , что придаю вам работу, но снова не работет Безопасный режим, Диспетчер задач, и Реестр
С утра переустановил систему, установил проги, каждый раз проверял и все было в порядке.
А сейчас обнаружил эту проблему.
Появился autorun.inf и с ним еще .exe (название не записал) в это же время.
Нет даже возможности зайти к вам на сайт пока не удалишь их с помошью Unlocker
Но они быстро снова возвращаются autorun.inf и другие
Сейчас они вот так называются:
naesn.exe
hnmbk.exe
Снова надеюсь на вашу помошь.

Уважаемый(ая) [B]Bordo0022[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Активный файловый вирус Sality

Пролечитесь [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]
По окончании - новые логи

[QUOTE=thyrex;1107212]Активный файловый вирус Sality

Пролечитесь [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]
По окончании - новые логи[/QUOTE]
Для того что бы прочесть это сообщение, мне пришлось удалитьautorun.inf с помошью Unlocker (но они быстро возвращались). Затем проверил комп с помощью AVZ, а потом Kaspersky Virus Removal Tool. Только тогда я смог зайти на ваш сайт. Но с пользой пришли и проблемы, теперь всплывают всевозможные системные ошибки. Я думаю необходимо переустанавливать ситсему. Систему ставлю всегда одну и ту же, набор прог так же одинаковый, почти на 100% уверен, что вирус залазит не в момент установки системы и прог.
Я конечно не специалист в этом деле, но думаю, что вероятнее всего я занес его с флешкой, компа с работы. Но где он прячется? если даже его форматирование не уничтажает, и что его запускает? Если сразу же после переустановки ситемы и прог его не было?

Проверил комп Kaspersky Rescue Disk 10
Сделал логи.

пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.

+ перед созданием новых логов не забудьте обновить базы.

[QUOTE=regist;1107336]пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.

+ перед созданием новых логов не забудьте обновить базы.[/QUOTE]
Подскажите пожалуйста, как пролечить комп в безопасном режиме (Safe Mode) с помощью утилиты от DrWeb - CureIT! если "Тема: Не работет Безопасный режим, Диспетчер задач, и Реестр (заявка № 157997)"

Лечить надо не в безопасном, а с Live CD.

[QUOTE=regist;1107336]пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.
[/QUOTE]
Вы мне послали эту ссылку, на нее я вам и отвечаю.
А теперь вы мне пишите[QUOTE=regist;1107336] Лечить надо не в безопасном, а с Live CD.[/QUOTE]
Это что одно и тоже? CureIT! и Live CD, если это так.
Хорошо, заупущу в очередной раз Dr.Web LiveCD а потом сделаю логи.

[quote="Bordo0022;1107392"]Вы мне послали эту ссылку, на нее я вам и отвечаю.
А теперь вы мне пишите[/quote]
прочитайте в той теме чуть дальше первого поста, там всё расписано.

Еще в сообщении №3 я давал ссылку на лечащий диск от Лаборатории Касперского. Вы же занялись самодеятельностью :)

[QUOTE=regist;1107409]прочитайте в той теме чуть дальше первого поста, там всё расписано.[/QUOTE]

"отправьте несколько зараженных файлов в вирусную лабораторию Dr. Web." Если бы я знал какие такие зараженные файлы отправлять, я бы так и сдел. Скажите мне, какие отправить? я отправлю.
По своей наивности наверное, я был уверен, что ваш специализированный сайт, именно этим и занимается в том числе, обмениваетесь инфой с фирмами антивирусными, и на этой базе проводите лечение.
"2) Второй способ предполагает наличие здорового компьютера" Нет у меня сейчас такой возможности.

И вообще зачем вы тогда писали "Лечить надо не в безопасном, а с Live CD." ?????

Я это сделал, Live CD лечил, и не одним уже.
Логи прикрепил.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

1) Не надо по несколько раз дублировать свои сообщения.
2)
[quote="Bordo0022;1107422"]Второй способ предполагает наличие здорового компьютера"[/quote]
а Live CD на каком компьютере качали и записывали? Это надо делать на здоровом.
3) Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\Opera\Opera.dll','');
QuarantineFile('c:\documents and settings\admin\application data\utorrent\utorrent.exe','');
QuarantineFile('c:\program files\megabit key\megabit.exe','');
QuarantineFile('c:\documents and settings\admin\local settings\application data\amigo\application\amigo.exe','');
ExecuteWizard('TSW',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

4) Файловый вирус не вылечен. Пока не пролечитесь с Live CD созданном на здоровом компе продолжать лечение бесполезно.

[QUOTE=regist;1107441]1) Не надо по несколько раз дублировать свои сообщения.[/QUOTE]
Извините, но это я не специально, как раз когда писал сообщение, вирус снова появился,делал несколько попыток зайти, и скорее всего получились дублированные сообщения.Это уже после очередного лечени с Live CD, и пришлось снова заниматься самодеятельностью, удалять с помошью Unlocker и спец прогой AVZ. Не с целью и уверенностью что избавился на всегда, а что бы была возможность зайти к вам на сайт.
Прочел сообщение и снова он появился, вновь включил спец прогу AVZ, не помогло пришлось затратить еще два часа на проверку этим Kaspersky Rescue Disk 10, пока вируса нет, не знаю на долго ли. Не знаю правильно ли поступаю, применяю методы лечения где сказано "Рекомендовано"

[QUOTE=regist;1107441]
4) Файловый вирус не вылечен. Пока не пролечитесь с Live CD созданном на здоровом компе продолжать лечение бесполезно.[/QUOTE]
Завтра запишу еще пару Dr.Web LiveCD и Kaspersky Rescue Disk 10 это уже будет 3 или даже четвертый вариант, может мне все зараженные компы попадаются, где я их пишу. Я это без иронии говорю, все может быть.Перед записью убежусь или юбедусь:) ну в общем проверю.

Dr.Web LiveCD не загружется рабочий стол чтобы выбрать сканирование.Открывается только маленькое окошко где в принципе можно выбрать Графический режим но он не работает. Есть там в списке "Сканирование" в прошлый раз сканирование длилось 10 часов( на черном экране бежали строчки) Так что завтра проверю Kaspersky Rescue Disk 10 в очередной раз.
скрипт в АВЗ сделал quarantine.zip выслал.

Раз касперский не способен его пролечить, значит надо пробовать другой Live CD - видно в базах его пока нету.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь. Посмотрим, что отловится в карантин.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Bordo0022;1107512"]удалять с помошью Unlocker и спец прогой AVZ.[/quote]
если снова это повторится, перед тем как его удалять
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

[QUOTE=regist;1107534]Раз касперский не способен его пролечить, значит надо пробовать другой Live CD - видно в базах его пока нету.[/QUOTE] Честно говоря я уже после стольких процедур уже запутался, кто и что помогает. Каждый раз по разному, видно вирус дюже умный, и приспосабливается. Но все же вчера вечером мне помого Kaspersky Rescue Disk 10 после его проверки я смог зайти на ваш сайт, и пока видимых вирусов типа autorun.inf нет в корне диска С. ( я обьединил специально разделы)хотя сейчас и есть другие проблемы, к примеру не рабоает Блокнот а что еще удалено не знаю. Нужно явно переустанвливать снова систему, но пока не пролечу комп основательно делать этого не буд конечно(нет смысла) И после этой проверки с деланого скрипта в AVZ предложеного вами. Комп работает и в Безопасном режиме, работает диспетчер задач и реестр.
Проверил комп с помощью CureIT! в Безопасном режиме(угроз не обнаружено) Установил Dr.Web Security Space проверил Быстрая проверка(угроз не обнаружено) в полном сканировании сказано что будет проверка 13 часов, не проверил до конца. Записал еще в очередной раз два диска Dr.Web LiveCD и Kaspersky Rescue Disk 10 на всякий случай уже с третьего компа.
[QUOTE=regist;1107534]
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь. Посмотрим, что отловится в карантин.

[COLOR="silver"]- - - Добавлено - - -[/COLOR][/QUOTE] Сейчас сделаю, что здесь рекомендовано

Уже выслал карантин.

[quote="Bordo0022;1107588"]Сейчас сделаю, что здесь рекомендовано

Уже выслал карантин.[/quote]
ссылку на анализ оставьте.

И новые логи по правилам сделайте.

Вы написали:

«И новые логи по правилам сделайте.» Я сегодня проверял уже CureIT в безопасном режиме, потом Dr.Web Security Space Kaspersky Virus Removal ToolTo проверил, и проверил в очередной раз Kaspersky Rescue Disk 10 каждый раз они себя ведут по по разному. Я уже ни кому не верю. Каждый раз они себя ведут по иному. Брехня одна. Пустая трата времени. Вот ссылка на карантин который я выслал
[url]http://virusinfo.info/virusdetector/report.php?md5=DB7B6EF6516A512B83E329FD89288137[/url]
И что??? С того что я выслал это карантин? И не правда,что вы писасли что это какой то новый вирус. Этот вирус на работе уже гуляет не менее года(просто я его занес в свой комп сейчас), он наверное просто как то модефицируется. Я прихожу к полному убеждению, что все энти антивиусы НОЛЬ во свяком случае к этому вирусу(пользы от них меньше чем вреда). Во всяком случае этот вирус сильнее!!!Мне уже платить должны за все эти логи котрые я сделал за эти две недели и угрорбил столько временм впустую.Я честно говоря был уверен, что у вас как то все схвачено, и вы обмениваетесь инфой между этими фирмами антивирусными. Но наверное это не так. В эту бочку дектя. Добавлю ложку меда, единственное , что помогает ети антивирусы, это на время избавиться от вирусов(они где то скрыты). И это все!!! Но не помагает даже форматирование диска, и перустановки системы, он один хрен проявится. И не понятно кто и что его провоцирует к возникновению.
Извините за столь эмоциональное высказывание, но я делал все что вы мне говорили, и даже больеше. И не то что какой то один час другой, а уже две недели, и меня это достало. Прихожу к убежденю что взломщик круче сейфа.
P.S.
C этих же дисков пару дней назад ставил систему и проги, нет там этих проблем. Проблемы не в этих дисках.Эти вирусы переносятся и сидят где то глубже. И антивирусники с ними не могут справятся.
Ну это мое делитанское суждение. Которое подтверждается практикой.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteService('amsint32');
DeleteFile('C:\WINDOWS\system32\drivers\mjkntn.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

[quote="Bordo0022;1107727"]C этих же дисков пару дней назад ставил систему и проги, нет там этих проблем. Проблемы не в этих дисках.Эти вирусы переносятся и сидят где то глубже. И антивирусники с ними не могут справятся.[/quote]
эти вирусы заражают исполняемые файлы. Если вы потом с флешки или ещё откуда-то запустите хоть один заражённый файл, то заразитесь заново, что видно у вас и происходит. Поэтому когда сканируете с Live CD и т.д. флешки надо подключать и тоже проверять и всё где могут быть заражённые файлы.

[QUOTE=regist;1107739]эти вирусы заражают исполняемые файлы. Если вы потом с флешки или ещё откуда-то запустите хоть один заражённый файл, то заразитесь заново, что видно у вас и происходит. Поэтому когда сканируете с Live CD и т.д. флешки надо подключать и тоже проверять и всё где могут быть заражённые файлы.[/QUOTE]Я конечно не спец, но не на столько тупой, флешку вообще не подлючал. и она тут вообще не причем.А все эти антивирусы не могут найти проблему кроме как на на диске С а глубже проникнуть они не в состоянии. Вот и Усё!!! На днях переустановлю ситему, если проявятся эти проблемы, то буду с ними жить, как с неисбежной болезнью с которой не могут справятся врачи. А что остается делать? Подскажите, что еще сделать? Если я не прав.
Еще раз повторяю, этот вирус не новый, он уже гуляет давно.просто антивирусни так и не научились с ним справляться. И это не + им и не даже 0 а скорее -----------------

1) Выполняйте скрипт и делайте новые логи как указано в [URL="http://virusinfo.info/showthread.php?t=157997&p=1107731&viewfull=1#post1107731"]сообщение №18[/URL]

2) Не смог вылечить и после лечения сразу заражаетесь заново это разные вещи.

3) Сам вирус не новый, но модификации часто происходят. Хотя судя по вашим ответам, вы просто что-то не долечиваетесь и в итоге заражаетесь по второму кругу. Переустановка системы не поможет если у вас допустим на диске Д будут заражённые файлы, которые вы запустите после переустановки. Поэтому [U]сканируйте и проверяйте все диски[/U] раз вирус возвращается, значит что-то вы пропускаете.

[QUOTE=regist;1107802]1) Выполняйте скрипт и делайте новые логи как указано в [URL="http://virusinfo.info/showthread.php?t=157997&p=1107731&viewfull=1#post1107731"]сообщение №18[/URL][/QUOTE]
Скрипт выполнил, сделал новые логи

[QUOTE=regist;1107802]Переустановка системы не поможет если у вас допустим на диске Д будут заражённые файлы, которые вы запустите после переустановки. Поэтому [U]сканируйте и проверяйте все диски[/U] раз вирус возвращается, значит что-то вы пропускаете.[/QUOTE] Я специально обьединил разделы, удалил с компа все что нажито не посильным трудом. сейчас у меня только раздел С. Ну я уже и не знаю, что я токое пропускаю? Сейчас еще раз начну проверку.
1-Kaspersky Virus Removal Tool
2-Dr.Web CureIt!
в безопасном режиме
3-я установил антивирусник Dr.Web Security там есть сканер пролечу в Режиме Быстрая проверка. Если делать полную, то буде проверять не менее 10 часов, Я это уже делал в прошлый раз
Dr.Web LiveCD не загружется рабочий стол чтобы выбрать сканирование.Открывается только маленькое окошко где в принципе можно выбрать Графический режим но он не работает. Есть там в списке "Сканирование" в прошлый раз сканирование длилось 10 часов( на черном экране бежали строчки)
4-Kaspersky Rescue Disk 10

Поправьте меня пожалуста, если я что то упустил.
Если в результате проверок будут находить вирусы, то применю не лечить а УДАЛИТь .

AVZ 4.41 - скачайте свежую версию, обновите базы и переделайте логи.


[quote="Bordo0022;1107877"]Если в результате проверок будут находить вирусы, то применю не лечить а УДАЛИТь .[/quote]
нет надо именно лечить. И лучше поставьте себе хотя бы триальную на месяц лицензию доктор веба или касперского и из под своей системы всё просканируйте, а также проверяйте то что подключаете к компьютеру - собираетесь устанавливать.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ [LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[*]После того как закончится проверка в командной строке введите команду:
[CODE]findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt[/CODE][*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.[/LIST]

я установил антивирусник Dr.Web Security именно триальную на месяц.
Мне сейчас проверить комп из под системы только им? Если делать полную проверку то это будет до ночи.

Другие проверки не делать?

А потом уже делать те 6 пунктов, что вы порекомендовали?
Честно говоря я хотел бы переустановить систему на днях.
Сейчас скачаю триал Касперского и проверю им. Хотя я вчера проверял лав СД от Касперского.

[quote="Bordo0022;1107882"]Если делать полную проверку то это будет до ночи.[/quote]
вы хотите вылечиться или нет? Если у вас там хоть один файл остался заражённым, то все остальное лечение пойдёт будет напрасным и всё придётся начинать сначала.

Проверьте сначала им всё, а потом делайте остальное.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Bordo0022;1107882"]Честно говоря я хотел бы переустановить систему на днях.[/quote]
если будете переставлять систему, то sfc можете не делать.

[QUOTE=regist;1107896]вы хотите вылечиться или нет? Если у вас там хоть один файл остался заражённым, то все остальное лечение пойдёт будет напрасным и всё придётся начинать сначала.

Проверьте сначала им всё, а потом делайте остальное.[/QUOTE]


Обязательно так и сделаю. Просто Dr.Web LiveCD не загружется рабочий стол чтобы выбрать сканирование.Открывается только маленькое окошко где в принципе можно выбрать Графический режим но он не работает. Есть там в списке "Сканирование" И мне не понятно что там происходит. В Dr.Web Security есть сканер но эта проверка будет из под системы. Извините если достал вас уже, но все же какой из этих двух методов применить?И потом я скачал Kaspersky Internet Security-30 дней проверить им еще ? Kaspersky Rescue Disk 10 я вчера проверял.

Сейчас проверил в очередной раз CureIT! но уже из под системы(ошибок не найдено)

[quote="Bordo0022;1107904"]В Dr.Web Security есть сканер но эта проверка будет из под системы.[/quote]
так я и просил сделать его из под системы :). Только предварительно на всякий случай вручную запустите обновление баз, чтобы убедиться, что у вас установлены самые свежие.

[QUOTE=regist;1107919]так я и просил сделать его из под системы :). Только предварительно на всякий случай вручную запустите обновление баз, чтобы убедиться, что у вас установлены самые свежие.[/QUOTE]
Спасибо в очередной раз. Мне пришлось отлучится на время,я не дождался вашей последней рекомендации, и на всякий случай проверил в очередной раз CureIT!(ошибок не найдено) и пока мня не было дома запустил Kaspersky Rescue Disk 10 ( тоже уже в очередной раз) в этот раз при лечении одного файла произошла ошибка и сканирование прервалось. Возможно к вечеру поставлю на сканирование Dr.Web Security Space пусть проверяет хоть сутки, потерплю.
Хотя если подходить принципиально к созданной мной теме, то вы мне уже помогли,работает Безопасный режим, диспетчер задач. Но просто я опасаюсь что будет то что и в прошлый раз когда я создал тему "Тема: Не работает Безопасный режим,комп уходит в синий экран. (заявка № 157847)" а после переустановки системы к вечеру отку да не возмись появились снова вирусы со всеми вытекающими последствиями. Значит где то вирус остался даже после лечения Dr.Web LiveCD и Kaspersky Rescue Disk 10 и форматирования диска. Поэтому в этот раз я проверяю уже по несколько раз все тем что вы мне советуете, и пытаюсь выяснить что я не так делаю с этими проверками. Сейчас пока есть время поробую установить Kaspersky Internet Security-30 дней и им проверить, или этого не стоит делать? А уже вечером или завтра поставлю на проверку сканирование от Dr.Web Security Space.

[quote="Bordo0022;1107940"]Сейчас пока есть время поробую установить Kaspersky Internet Security-30 дней и им проверить, или этого не стоит делать?[/quote]
у вас уже есть доктор Веб его достаточно. Два антивируса всё равно не уживутся надо будет выбирать или веб или каспер.

После полного сканирования не забудьте

[quote="regist;1107879"]AVZ 4.41 - скачайте свежую версию, обновите базы и переделайте логи.[/quote]

Произведено полное сканирование от Dr.Web Security Space.
Логи в AVZ и HiJackThis сделал и выслал.

С нетерпением жду дальнейших рекомендаций.

AVZ 4.41 - по прежнему логи сделаны старой версией AVZ >:(

Плохого не видно.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE=regist;1108165]AVZ 4.41 - по прежнему логи сделаны старой версией AVZ >:([/QUOTE]
AVZ скачивал у вас в теме "Правила! Читать перед запросом о помощи!" Был уверен что там свежая версия. Сейчас скачаю новую версию и сделаю новые логи, но уже честно говоря после стольких дней проверок боюсь уже скачивать откуда попало.

Вот цитата из правил
[QUOTE]ПодготовкаДля исследования системы потребуется загрузить следующие инструменты:[b][url=http://z-oleg.com/avz4.zip]Антивирусная утилита AVZ[/url][/b][i]* Если у Вас уже имеется AVZ, убедитесь, что Вы используете последнюю версию программы.[/i][/QUOTE]

ссылка ведёт на свежую версию.

[QUOTE=regist;1108181]Вот цитата из правил


ссылка на ведёт на свежую версию.[/QUOTE] Извините, это мое упущение.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скачал свежую AVZ с оф сайта,базы обновил, сделал новые логи, выслал.
Скрипт пока что не далал, жду ваших указаний после новых логов.

чисто

[QUOTE=regist;1108193]чисто[/QUOTE]
Подскажите пожалуйста мои дальнейшие действия, я теперь стараюсь выпонять все без самодеятельности, хотя моя самодеятельность порой была вынуждена, хотя бы потому, что я не мог зайти на ваш сайт, он был блокирован вирусами. И мне приходилось действовать самостоятельно.

Теперь мне выполнить скрипт из вашего сообщения №31 ?
Если да, то можно быть уверенным ?, что вирус не всплывет как в прошлый раз(даже после форматирования всего жесткого диска) из каких то секторов которые не видят антивирусы. Уж очень вымотали эти неоднократные проверки, разными способами.

[quote="Bordo0022;1108195"]Теперь мне выполнить скрипт из вашего сообщения №31 ?[/quote]
да.

[quote="Bordo0022;1108195"]Если да, то можно быть уверенным ?, что вирус не всплывет как в прошлый раз(даже после форматирования всего жесткого диска)[/quote]
вирус снова всплывёт если вы начнёте устанавливать какую-то программу или запустите какой-то файл, который заражён этим вирусом. Поэтому, для того чтобы это не повторилось должен стоять антивирус с актуальными базами.

[QUOTE=regist;1108238]
вирус снова всплывёт если вы начнёте устанавливать какую-то программу или запустите какой-то файл, который заражён этим вирусом. [/QUOTE] Ну это понятно, что если я его запущу из вне, то он естественно посилится в системе. Но я так понял что эта такая зараза которую не убивает даже форматирование диска, значит он находит себе укромное место и потом проявляет себя. Возможно я не так понял. [QUOTE=regist;1108238] Поэтому, для того чтобы это не повторилось должен стоять антивирус с актуальными базами.[/QUOTE] Сейчас переустановлю систему и первое что сделаю после подключения к нету установлю Dr.Web Security Space которым сейчас пользуюсь.
Еще раз спасибо за помошь

[quote="Bordo0022;1108266"]Но я так понял что эта такая зараза которую не убивает даже форматирование диска, значит он находит себе укромное место и потом проявляет себя. Возможно я не так понял.[/quote]
да, не так поняли. Вы просто запускали его из вне.

[QUOTE=regist;1108268]да, не так поняли. Вы просто запускали его из вне.[/QUOTE] Уже не помню где и кто мне такое сказал, что нужно сначала вылечить систему, а потом переустанавливать винду(форматирование не помагает) что они где то в загручных секторах могут сидеть, и я в это поверил, хоть и не мог этого понять, как форматирование не уничтажает все. И поверил потому, что я выгрузил все нужное с еще здорового компа все на диски DVD, Переустановил систему с диска с которого я ранее устанавливал, проги тоже. А потом обнаружил вирус, который был ранее. Тема: Не работает Безопасный режим,комп уходит в синий экран. (заявка № 157847)
Вот я стал вновь по 10 раз проверять разными способами.
Очень жаль что не спросил сразу у вас, я в принципе был готов к переустановке системы сразу же как только подхватил вирус, не мучался бы сам и не мучал бы вас.