Printable View
При входе в Internet Explorer страница очень долго грузится, а затем если не открывается- то выскакивает окошко "ошибка....отправить отчет", далее закрываются все Интернет страницы. Если же нажимать на ссылки в Outlook Express, то страницы вообще не открываются. Так же не возможно загрузить фотографии с компьютера на фотосерверы. Сам компьютер работает очень мендленно>:(
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Program Files\Error Safe Free\ers.exe','');
DeleteFile('C:\Program Files\Error Safe Free\ers.exe');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
BC_QrSvc('Pesaumm5i');
BC_QrSvc('Nepipbhnfuh');
BC_DeleteSvc('Pesaumm5i');
BC_DeleteSvc('Nepipbhnfuh');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=22002[/url]).
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Папку [b]C:\Program Files\Error Safe Free[/b] можно (нужно) удалить полностью.
[B]После лечения[/B]
1. Удалите один из 2 антивирусов. Кроме тормозов это ничего не дает.
2. Не пользуйтесь ИнтернетЭксплорер. Скачайте или/и Firefox, Sea Monkey, Opera.
3. Не пользуйтес АутлукЭкспресс. В Опера и Си Манки есть встроенные почтовые программы. Если понравится Файрфокс - скачайте Буревестника/Thunderbird Mail.
Разве у меня два Антивируса?Я не знала, а где и какой нужно удалить?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=Bratez;219652]Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Program Files\Error Safe Free\ers.exe','');
DeleteFile('C:\Program Files\Error Safe Free\ers.exe');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
BC_QrSvc('Pesaumm5i');
BC_QrSvc('Nepipbhnfuh');
BC_DeleteSvc('Pesaumm5i');
BC_DeleteSvc('Nepipbhnfuh');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=22002[/url]).
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Папку [b]C:\Program Files\Error Safe Free[/b] можно (нужно) удалить полностью.[/QUOTE]
все сделала, только папку C:\Program Files\Error Safe Free не нашла:(
[QUOTE=Ольга S.;219678]Разве у меня два Антивируса?
[/QUOTE]
Угу
[QUOTE]O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE[/QUOTE]
[QUOTE]какой нужно удалить?[/QUOTE]
А на какой у Вас лицензия? ;)
Если честно я не знаю, Kasperski недавно загрузила (приятель поделился диском-переписан на CD), а вот второй впервые вижу:)
Откройте Панель Управления - Установка/удаление программ и удалите Symantec Antivirus (может быть Norton Antivirus или Norton Internet Security), а также Symantec Live Update.
Сделайте новые логи, начиная с п.10 правил.
Все сделала:?
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - C:\WINDOWS\SYSTEM32\MraSearch.dll (file missing)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('symlcbrd');
BC_DeleteSvc('Symantec Core LC');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Как самочувствие больного? ;)
Все сделала, компьютер пока не очень выздоравливает:(, при попытке открыть ссылку из почтовой программы страница открывается, а потом сразу выскакиваете табличк : " Обнаружена ошибка iexplore.exe" и потом табличка "инструкция по адресу "0х0000000" обратилась к памяти по адресу "0х0000000" . Память не может быть "read"" И так постоянно:O
Сегодня вообще все Интернет страницы зависают , не правильно отображаются, а затем все закрываются:(
свойства - мой компьютер- Дополнительно-Быстродействие - параметры -предотвращение выполнения данных - где стоит галка ?
Стоит галочка на : "Включить DEP только для основных программ и служб Windows"
откройте блокнотом boot.ini ( находится в корне диска C)
и отредактируйте строку .... так ...
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional
SP2" /noexecute=AlwaysOff /fastdetect
перегрузитесь ...
Извините, не на хожу как открыть boot.ini, можно поподробнее где его искать? Спасибо.
[QUOTE=Ольга S.;220991]Извините, не на хожу как открыть boot.ini, можно поподробнее где его искать? [/QUOTE]
Будем читать вместе ;)
[QUOTE=V_Bond]boot.ini ( находится в корне диска C)[/QUOTE]
нужно так же не забыть включить отображение скрытых файлов ...
[QUOTE=V_Bond;220994]нужно так же не забыть включить отображение скрытых файлов ...[/QUOTE]
например так: меню Пуск/Панель управления/Свойства папки/Вид...снять галочки напротив-скрывать системные файлы и не показывать скрытые папки.. ;)
все так и стояло изначально:)
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
А вот что такое в корне диска С? Извините, я просто пользователь- плохо понимаю подобные фразы...:?
c:\
Я открываю Пуск-Программы- Стандартные- Болкнот, далее Файл - открыть- System C- а там куча разных папок? куда дальше?
Еще раз извините за мою тугодумность!
ни куда ... ставите тип файлов - все файлы - и открываете ...
Нашла, строку откорректировала, после пытаясь закрыть блокнот табличка : файл был изменен, сохранить изменения- да, затем табличка :"Не удается создать файл С:/boot.ini Проверте правильность пути и имя файла"
На неотредактированном файле надо будет нажать правую клавишу мыши, выбрать "свойства". Если там у аттрибутов "только для чтения" или "системный" стоят галочки, то их снять. После этого отредактировать файл в блокноте и сохранить. Затем обратным путем восстановить аттрибуты.
все сделала как Вы сказали:?
[QUOTE=Ольга S.;221196]все сделала как Вы сказали:?[/QUOTE]и не получилось? Попробуйте загрузитЬся в безопасном режиме как администратор. Эта учетка не имеет пароля (если Вы его не поставили). Повторите операцию с изменением содержания boot.ini, только сохраните [B]оригинальный файл[/B] на внешнем носителе (на всякий пожарный).
После перезагрузки Интернет страницы стали еще медленнее загружаться и системный блок страшно пищит, что это?
Не знаю что делать, я наверное снова презагружу компьютер, но хотелось бвы все таки что бы он работал нормально:(
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Я не сохранила оригинальный файл!, чтож вы сразу не предупредили:(,и я тоже не подумала, чтож делать то теперь, все пищит, Интернет страницы зависли...
на загрузку страниц это точно не могло сказаться ...
в биос есть поддержка Dep ? если есть отключите ...
где простите, не поняла....
при загрузке нажать "ESC" , "F1" - или что -то другое (будет написано) ...
Перезагрузила, уже не пищит, но интернет страницы не открываются, только через Opera, в Dep стоит галочка на : "Включить DEP только для основных программ и служб Windows"
через свойства обозревателя ... удалите временные интернет файлы и куки ..
простите, сейчас посмотрела, Интернет страницы открываются, а вот если с сылки через outlooл express , то все по прежнему, сразу табличка об ошибке...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
файлы и куки удалила
[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]
Опять пищит системный блок- кошиар продолжается:(
[size="1"][color="#666686"][B][I]Добавлено через 37 секунд[/I][/B][/color][/size]
Опять пищит системный блок- кошмар продолжается:(
какой биос (AWARD,AMI) и как пищит ?
какой биос:?- Вы скажите куда нажать, чтобы посмотреть, ладно?
Пищит очень громко, в эти моменты страницы как бы бегают, а курсор мышки тресется, потом я все в спешке выключаю- пищать перестает... Пищит- ну такого никогда не было- не знаю как объяснить, как будто там заклинило что то:O
[URL="http://wintel.ru/hard/hdw0003.shtml"]как пищит[/URL]
Не может ли быть проблемы в том, что просто залипает клавиатура.
ну вот я совсем убила свой компьютер, замучившись с вирусами нашла дома диск обновлений и сделав переустановку WINDOWS XP- потеряла все старые файлы, все данные и так же установки с принтером. Теперь не могу установить заново модем Neuf box, пишет что нет PPPoE, звонили в NEUF, сказали надо искать этот PPPoE, может кто подскажет, что это за зверь и где его искать?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
может еще подскажите можно ли востановить потерянние данные?
[QUOTE=Ольга S.;221589]надо искать этот PPPoE, может кто подскажет, что это за зверь и где его искать?[/QUOTE]
это Point-to-Point Protocol over Ethernet ;) Читать тут: [url]http://softsearch.ru/programs/162-734-raspppoe-download.shtml[/url] Качать тут: [url]http://www.raspppoe.com/files/RASPPPOE_098B.ZIP[/url]
URA!!! Spasibo, poshla chitatj,
a vernutj poteryannoe neljzya nikak?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
esche raz izvinite, ne nahozu kuda nazimatj, chtobi kachatj na vashey ssilke...