Ну,вот такая прблемка :
При переходе из одной папки в другую,появляется окно "Critical Error!"
с текстом :
"Attention ---! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!
Click OK to download the antispyware. (Recommended)"
Нажимать можно только Да или Нет , крестик неактивен.
[url]http://virusinfo.info/showthread.php?t=1235[/url]
извиняюсь,при создании темы пропустил кнопку "Управления вложениями"
сейчас пытаюсь отредактировать сообщение,он мне пишет :
desor, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.
Выйти Главная страница
[QUOTE=desor;269766]ваш аккаунт отключен администрацией или ожидает активации.[/QUOTE]наверно в этом дело. Вы письмо получили и на ссылку подтверждения надавили?
Может глюк движка.
Закачайте логи - все в один архив -на любой доступный файлообменник и дайте тут ссылку.
[url]http://ifolder.ru/7767599[/url]
+
[url]http://slil.ru/26069969[/url]
Письмо получал,все активировал
Сейчас,при создании нового сообщения с прикреплением файлов,он мне пишет :
Управление вложениями
Ошибки загрузки
virusinfo_syscheck.zip:
Превышен предел на форуме (50.5 Кбайт).
virusinfo_syscure.zip:
Превышен предел на форуме (51.3 Кбайт).
hijackthis.log:
Превышен предел на форуме (6.2 Кбайт).
Хотя внизу идет :
log 488.3 Кбайт
rar 976.6 Кбайт
zip 1.9 мБ
Вы пункт 2 правил выполняли? Если нет - сделайте плиз.
Спасибо за совет,все пропало.
Извините за беспокойство.
[QUOTE=desor;270050]все пропало.
[/QUOTE]Что пропало? :O
Все =)
Шучу,исчезло сообщение "Critacal Error!"
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
Повторение логов,после устранения ошибки :
[url]http://ifolder.ru/7771475[/url]
+
[url]http://slil.ru/26070875[/url]
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
при сканировании,CureIt! находил вирусы в файлах mrofinu1001186.exe и 17PHolmes1001186.exe.Я нажал лечить,в действиях появилось "Удален".
Сейчас в диспечере задач,как прежде,висят эти процессы:один mrofinu и два 17PHolmes
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [VolumeControl] C:\program files\VolumeControl\volume.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1001186.exe 61A847B5BBF72813329B39577AFF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\17pholmes1001186.exe');
QuarantineFile('C:\program files\VolumeControl\volume.exe','');
QuarantineFile('C:\Program Files\mjc\mjc.exe','');
QuarantineFile('C:\WINDOWS\mrofinu1001186.exe','');
QuarantineFile('C:\WINDOWS\system32\galle.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\windows\17pholmes1001186.exe','');
DeleteFile('c:\windows\17pholmes1001186.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\galle.exe');
DeleteFile('C:\WINDOWS\mrofinu1001186.exe');
DeleteFile('C:\Program Files\mjc\mjc.exe');
DeleteFile('C:\program files\VolumeControl\volume.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Еще не делал,но в папке "Сетевые подключения" пусто.
[QUOTE=desor;270307]Еще не делал,но в папке "Сетевые подключения" пусто.[/QUOTE]
А выполнить скрипт можете? Потом поглядим что там.
щас пофиксю,и попробую скрипт
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Пофиксил,скрипт выполнил.
17PHolmes остался в диспечере
Щас выполню:
[QUOTE=Rene-gad;270191]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.[/QUOTE]
Вроде все сделал,если что-то не так,сорри :pardon:
У Вас похоже все системные файлы заражены. Нужно пролечиться так, как тут написано: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Ну,CureIt! в Safe Mod я уже использовал.
Щас опять пойду сделаю.
И сделайте еще проверку АВПтул (ссылка в подписи).
Тока у меня вроде не SP3 :pardon:
[QUOTE=desor;270373]Тока у меня вроде не SP3 :pardon:[/QUOTE]А у меня там вроде не одна ссылка: [url]http://ftp.kaspersky.com/devbuilds/AVPTool[/url] :)
А СП3 - это после лечения надо поставить.
AVPTool сказал,что у меня заражены такие файлы,как explorer.exe ; regedit.exe ; svchost.exe.
Удалить ? =)
[QUOTE=desor;270377]AVPTool сказал,что у меня заражены такие файлы,как explorer.exe ; regedit.exe ; svchost.exe.
Удалить ? =)[/QUOTE]Нужно загрузиться с дистрибутива и выполнить команду SFC/SCANNOW Тут написано как: [url]http://support.microsoft.com/?scid=kb%3Bru%3B310747&x=14&y=11[/url]
Щас AVPTool показывает,что заражены многие файлы,которые я запускал в последее время
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
и еще : в папке C:\WINDOWS создался файл faceback1001186.exe.
Кароче,если я переустановлю систему,это поможет ?
[QUOTE=desor;270406]
Кароче,если я переустановлю систему,это поможет ?[/QUOTE]В принципе - да. Сервис Пак 1... 3 установить в оффлайне.
У меня диск есть: XTream Microsoft XP Professional SP3 с лицензией(Все обновления скачиваюцца без проблем)+к нему там на диске очень много софта идет. Можно его ставить ?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\i386\\svcpack\\clean.exe - [B]Trojan.Win32.Agent.aeez[/B][*] c:\\windows\\microsoft.net\\framework\\v2.0.50727\\dfsvc.exe - [B]Virus.Win32.Virut.q[/B] (DrWEB: Win32.Virut.5)[*] c:\\windows\\mrofinu1001186.exe - [B]Trojan-Downloader.Win32.Homles.db[/B] (DrWEB: Trojan.DownLoad.3562)[*] c:\\windows\\system32\\beeper.exe - [B]Virus.Win32.Virut.q[/B] (DrWEB: Win32.Virut.5)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.dvw[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\17pholmes1001186.exe - [B]Trojan-Downloader.Win32.Homles.db[/B] (DrWEB: Trojan.DownLoad.3562)[*] c:\\11.tmp - [B]Trojan.Win32.Small.xpj[/B] (DrWEB: Trojan.MulDrop.17530)[*] c:\\15.tmp - [B]Trojan.Win32.Agent.amkq[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]