AVZ не работает, BASE папка, NAIL message.

Printable View

05.02.2006, 08:23
BEPYHR

AVZ не работает, BASE папка, NAIL message.

Здравствуйте,
у меня начали выскакивать разные окна, решила почитстить. Сделала всё по правилам, проверила систему антивирусом, Ad-Aware SE Personal, Spyboat Search and Destroy в безопасном режиме. Потом хотела проверить улитой AVZ, но вылез такой месседж:

[URL="http://img157.imageshack.us/img157/2050/avzmessage4kz.jpg"]http://img157.imageshack.us/img157/2050/avzmessage4kz.jpg[/URL]

Я перегрузила комп, зашла, а там следующий месседж:

[URL="http://img157.imageshack.us/img157/2210/nailmessage0mp.jpg"]http://img157.imageshack.us/img157/2210/nailmessage0mp.jpg[/URL]

Еще на десктопе начали появляться папки, "BASE", "Backups" которых я не создавала.

Вот Лог Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 9:10:58 , on 04/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\windows\System32\nvsvc32.exe
C:\windows\system32\pctspk.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.exe
C:\windows\Mixer.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Winamp\winampa.exe
C:\windows\System32\ctfmon.exe
C:\Program Files\Rwin\rwin.exe
C:\windows\System32\wuauclt.exe
C:\windows\System32\wuauclt.exe
C:\Documents and Settings\Vera\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [URL="http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com"]http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com[/URL]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [URL="http://www.ediet.ru/"]http://www.ediet.ru/[/URL]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0
F2 - REG:system.ini: Shell=Explorer.exe C:\windows\Nail.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4FE43F46-8CFD-FD7B-8528-AF7F1018D8C4} - C:\windows\System32\mhorops.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\ViewBarBHO.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:\Program Files\Viewpoint\Viewpoint Toolbar\ViewBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ffuploader] C:\Documents and Settings\Vera\Desktop\phm.exe auto
O4 - HKLM\..\Run: [P2P Networking] C:\windows\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [ViewMgr] C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: R-WIN Keyboard Switch.lnk = C:\Program Files\Rwin\rwin.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Viewpoint Search - res://C:\Program Files\Viewpoint\Viewpoint Toolbar\ViewBar.dll/CXTSEARCH.HTML
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\windows\system32\pctspk.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\windows\svcproc.exe (file missing)
05.02.2006, 09:22
MOCT

[QUOTE=BEPYHR]Здравствуйте,
у меня начали выскакивать разные окна, решила почитстить. Сделала всё по правилам, проверила систему антивирусом, Ad-Aware SE Personal, Spyboat Search and Destroy в безопасном режиме. Потом хотела проверить улитой AVZ, но вылез такой месседж:

[URL="http://img157.imageshack.us/img157/2050/avzmessage4kz.jpg"]http://img157.imageshack.us/img157/2050/avzmessage4kz.jpg[/URL]
[/QUOTE]
проверьте установку системной даты и времени.

если найдется, пришлите по правилам форума
c:\windows\nail.exe
C:\Documents and Settings\Vera\Desktop\phm.exe
C:\windows\svcproc.exe

в хиджаке пофиксите строки:
F2 - REG:system.ini: Shell=Explorer.exe C:\windows\Nail.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\windows\svcproc.exe (file missing)

без лога исследования AVZ сложно что-то сказать, попробуйте перезагрузиться в безопасном режиме
05.02.2006, 11:19
HATTIFNATTOR

В дополнение к списку MOCT пришлите также:

C:\Program Files\Viewpoint\Viewpoint Toolbar\*.*
C:\windows\System32\mhorops.dll
06.02.2006, 03:49
BEPYHR

[quote]проверьте установку системной даты и времени.[/quote]
Устанавливала по ссылке из правил, последнюю версию.

Те файлы которые нашла, выслала.
В Хайджаке пофиксила.
06.02.2006, 07:41
anton_dr

[QUOTE=BEPYHR]Устанавливала по ссылке из правил, последнюю версию.[/QUOTE]
Дело не в версии. В трее где часики у вас два раза на них кликните мышкой - вылезет календарь. Там дата и год какие стоят?
06.02.2006, 08:12
Shu_b

На данный момент из присланного определяется только:
( KAV )
C:\windows\System32\mhorops.dll - AdWare.Win32.PurityScan.ak
07.02.2006, 09:19
BEPYHR

[QUOTE]Дело не в версии. В трее где часики у вас два раза на них кликните мышкой - вылезет календарь. Там дата и год какие стоят?[/QUOTE]
Всё правильно стоит.
07.02.2006, 10:22
Зайцев Олег

AVZ чем распаковывался ?? Нужно распаковать его на диск C, должна появиться папка AVZ4, в ней подпапки Base (с кучей файлов *.avz) и Script.
13.02.2006, 02:56
BEPYHR

[QUOTE]AVZ чем распаковывался ?? [/QUOTE]
RAR.
13.02.2006, 19:33
AndreyKa

Распакуйте все файлы из архива (вместе с папками) в отдельную папку на диск C.
И запускайте из этой папки avz.exe.
19.02.2006, 08:18
BEPYHR

Загрузила AVZ в отдельную папку. Сработало. Удалило 61 вируса.
Рекламные окна все равно вылазят. Вот HijackThis лог:

Logfile of HijackThis v1.99.1
Scan saved at 9:09:27 , on 18/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\rundll32.exe
C:\windows\Explorer.EXE
C:\Documents and Settings\Vera\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.ediet.ru/[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:\Program Files\Viewpoint\Viewpoint Toolbar\ViewBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ffuploader] C:\Documents and Settings\Vera\Desktop\phm.exe auto
O4 - HKLM\..\Run: [ViewMgr] C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TheMonitor] C:\windows\SYSC00.exe
O4 - HKLM\..\Run: [kxyboexA] C:\windows\kxyboexA.exe
O4 - HKLM\..\Run: [win32077417-153234] C:\windows\win32077417-153234.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: R-WIN Keyboard Switch.lnk = C:\Program Files\Rwin\rwin.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: App Management - C:\windows\system32\en86l1ls1.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\windows\system32\pctspk.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\windows\svcproc.exe (file missing)
O23 - Service: Windows Overlay Components - Unknown owner - C:\windows\kxyboex.exe
19.02.2006, 10:07
MOCT

[QUOTE=BEPYHR]O4 - HKLM\..\Run: [ffuploader] C:\Documents and Settings\Vera\Desktop\phm.exe auto
O4 - HKLM\..\Run: [TheMonitor] C:\windows\SYSC00.exe
O4 - HKLM\..\Run: [kxyboexA] C:\windows\kxyboexA.exe
O4 - HKLM\..\Run: [win32077417-153234] C:\windows\win32077417-153234.exe
O20 - Winlogon Notify: App Management - C:\windows\system32\en86l1ls1.dll
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\windows\svcproc.exe (file missing)
O23 - Service: Windows Overlay Components - Unknown owner - C:\windows\kxyboex.exe[/QUOTE]
указанные выше строки нужно пофиксить в HijackThis.

после этого перезагрузиться, сделать новый лог HijackThis, сделать исследование системы AVZ и прикрепить их к сообщению в этой теме.

также прислать на исследование файлы (искать с помощью AVZ с включенным противодействием руткитам):
C:\Documents and Settings\Vera\Desktop\phm.exe
C:\windows\SYSC00.exe
C:\windows\kxyboexA.exe
C:\windows\win32077417-153234.exe
C:\windows\system32\en86l1ls1.dll
C:\Program Files\Network Monitor\netmon.exe
C:\windows\svcproc.exe
C:\windows\kxyboex.exe
20.02.2006, 01:18
BEPYHR

[QUOTE]указанные выше строки нужно пофиксить в HijackThis.[/QUOTE]
Сделала.
[QUOTE]после этого перезагрузиться, сделать новый лог HijackThis, сделать исследование системы AVZ и прикрепить их к сообщению в этой теме.[/QUOTE]
Сделала. Но не уверена как постить лог AVZ.

[COLOR="Red"]Все логи надо прикреплять как вложения[/COLOR]
20.02.2006, 02:01
pig

[quote=BEPYHR]Но не уверена как постить лог AVZ[/quote]
Расширенный режим - Управление вложениями. Все логи надо прикреплять как вложения, километровые сообщения очень тяжело читать.

P.S. Лог AVZ надо прикреплять в виде архива.
20.02.2006, 09:32
AndreyKa

Все присланные файлы - вредоносные.
C:\windows\kxyboexA.exe - инфицирован Trojan.Click.911
C:\windows\win32077417-153234.exe - инфицирован BackDoor.Generic.1219
C:\Program Files\Network Monitor\netmon.exe - инфицирован Trojan.DnsChange
C:\windows\kxyboex.exe - инфицирован Trojan.Popuper
Их следует удалить.
И не помешает просканировать диск используя Dr.Web Cureit!
[url]ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe[/url]
20.02.2006, 11:06
BEPYHR

Вложений: 2

Пока ждала ответ, в safe mode просканировала еще раз AntiVir антивирусом, AdAware, Spyboat Search and Destroy, AVZ, Dr.Web.

Зашла, прочитала ответ, удалила файлы с помощью AVZ:
[QUOTE]Все присланные файлы - вредоносные.
C:\windows\kxyboexA.exe - инфицирован Trojan.Click.911
C:\windows\win32077417-153234.exe - инфицирован BackDoor.Generic.1219
C:\Program Files\Network Monitor\netmon.exe - инфицирован Trojan.DnsChange
C:\windows\kxyboex.exe - инфицирован Trojan.Popuper[/QUOTE]

Проблема не пропала. Окна до сих пор вылазят.
Вот новые логи.
20.02.2006, 11:13
Geser

Логи сделаны после удаления или до?
20.02.2006, 11:23
RiC

[QUOTE=BEPYHR]Проблема не пропала. Окна до сих пор вылазят.
Вот новые логи.[/QUOTE]
Look2Me - похоже остался на "сладкое".
Описание и лечение смотреть - [url]http://virusinfo.info/showthread.php?p=66378[/url]
21.02.2006, 07:34
BEPYHR

[quote=Geser]Логи сделаны после удаления или до?[/quote]
Логи сделаны после удаления файлов.
21.02.2006, 08:25
BEPYHR

Спасибо.
У меня тут пару вопросов возникло про Dr. Web.
[QUOTE]После в трее появляется зелёный паук с красным крестом
нажимаете на него правой кнопкой мыши - и выбираете "Update" или "Обновить"[/QUOTE]
Я пару раз его загружала (первый раз не видела эту инструкцию) и красного паука пропустила. Мне еще раз перезагружать его или можно и так обновить?
[QUOTE]Выкачиваете из вложения к этой теме архив drweb32.zip это архив, в нём 1 файл - drweb32.ini распаковываете и записываете его в каталог c:\Program files\DrWeb вместо того файла, который в нём лежит.

Файл нужно заменить обязательно.[/QUOTE]
В папке Dr.Web куча файлов. Какой нужно изменить?
[QUOTE]После перезагружаетесь и делаете лог исследование системы в AVZ.[/QUOTE]
Сначала нужно просканировать комп Dr. Web или просто установить файл, перезагрузить комп, и сделать лог AVZ?
21.02.2006, 10:04
BEPYHR

Становиться хуже. Комп пару раз сам выключался, очень долго загружался. Пока жду ответ про Dr.Web, установила данную в том топике Look2Me Remover. Отключила Restore, включаю эту программу, она нашла два файла по теме. Но почему то как будто заморозилась посередине. Говорит что scanning registry, наверху написано 100%, и ничего не мигает... Боюсь что скоро комп перестанет работать совсем...
21.02.2006, 10:07
Geser

[QUOTE=BEPYHR]Спасибо.
У меня тут пару вопросов возникло про Dr. Web.

1. Я пару раз его загружала (первый раз не видела эту инструкцию) и красного паука пропустила. Мне еще раз перезагружать его или можно и так обновить?

2. В папке Dr.Web куча файлов. Какой нужно изменить?

Сначала нужно просканировать комп Dr. Web или просто установить файл, перезагрузить комп, и сделать лог AVZ?[/QUOTE]
1. Можно так обновить.
2. drweb32.ini
3. Просканировать сначала не помешает.
21.02.2006, 10:08
AndreyKa

[QUOTE=BEPYHR]У меня тут пару вопросов возникло про Dr. Web.

Я пару раз его загружала (первый раз не видела эту инструкцию) и красного паука пропустила. Мне еще раз перезагружать его или можно и так обновить?
[/QUOTE]
Если недавно дистрибутив скачивали, то это не имеет значения. Но обновить лишний раз не помешает :)
[QUOTE=BEPYHR]
В папке Dr.Web куча файлов. Какой нужно изменить?
[/QUOTE]
Не изменить, а заменить тем, который в архиве drweb32.zip (1.4 Кбайт)
Просто распакуйте файл из архива в папку
c:\Program files\DrWeb
[QUOTE=BEPYHR]Сначала нужно просканировать комп Dr. Web или просто установить файл, перезагрузить комп, и сделать лог AVZ?[/QUOTE]
Сканером Dr. Web сканировать не надо, просто перезагрузите компьютер после того как распакуете вышеупомянутый файл и сделайте лог AVZ.
21.02.2006, 10:33
AndreyKa

[QUOTE=BEPYHR]Становиться хуже. Комп пару раз сам выключался, очень долго загружался. Пока жду ответ про Dr.Web, установила данную в том топике Look2Me Remover. Отключила Restore, включаю эту программу, она нашла два файла по теме. Но почему то как будто заморозилась посередине. Говорит что scanning registry, наверху написано 100%, и ничего не мигает... Боюсь что скоро комп перестанет работать совсем...[/QUOTE]
Комп выключался или перезагружался?
С такими настройками SpiderGuard-а он и должен долго загружатся. Если окна уже не открываются отключите мониторинг (в меню по правой кнопке мыши на зеленом пауке в трее) и переведите режим запуска SpiderGuard в "Ручной режим" через пункт меню "Управление".
21.02.2006, 10:44
BEPYHR

Вложений: 1

Файл распаковала в папку Dr.Web, перезагрузила комп, вот лог AVZ:
21.02.2006, 10:48
BEPYHR

[QUOTE]Комп выключался или перезагружался?[/QUOTE]
Выключался.
У меня и раньше была проблема. Когда долго к компу не подходила, а потом трогала мышку, он оказывался в окне где выбираешь юзера (так должно быть). Часто бывает что когда я выбираю юзера, комп начинает перегружаться сам.
Еще иногда бывает включаю комп, он начинает жужжать, но монитор дальше спит. Приходиться выключать, начинать по новой.
Возможно это технические неполадки, а может и нет, на всякий случай рассказываю.
[QUOTE]С такими настройками SpiderGuard-а он и должен долго загружатся. Если окна уже не открываются отключите мониторинг (в меню по правой кнопке мыши на зеленом пауке в трее) и переведите режим запуска SpiderGuard в "Ручной режим" через пункт меню "Управление".[/QUOTE]
Мне нужно еще раз проверить этой програмой?
21.02.2006, 10:49
Geser

Сейчас выглядит чисто. А тормозит потому что одновременно стоит то ли 2 то ли 3 антивируса. Странно что он вообще работает при этом. Антивирус нужно оставить только один
21.02.2006, 10:54
AndreyKa

Сделайте лог HijackThis для зачистки оставшегося мусора.
22.02.2006, 09:29
BEPYHR

Вложений: 2

[quote=Geser]Сейчас выглядит чисто. А тормозит потому что одновременно стоит то ли 2 то ли 3 антивируса. Странно что он вообще работает при этом. Антивирус нужно оставить только один[/quote]
Это мой муж постарался когда увидел как я мучаюсь. Решил наверно что если поставит свой антивиерус, сразу починит. Один удалила.

Dr.Web никак удалятьтся не хочет... В Add/Remove programs вылазит окно (приложено).

Сделала лог HijackThis.
22.02.2006, 09:54
AndreyKa

[QUOTE=BEPYHR]Dr.Web никак удалятьтся не хочет... В Add/Remove programs вылазит окно (приложено).

Сделала лог HijackThis.[/QUOTE]
Если дело только в одном файле ctor.dll, то вот он. Если нет, то достаточно удалить только SpiderGuard. Правой кнопкой мыши на паучке в трее - Управление - кнопка Удалить.

В HijackThis пофиксите строки:
O4 - HKLM\..\Run: [DrWebScheduler] C:\Program Files\DrWeb\DRWEBSCD.EXE
O20 - Winlogon Notify: Syncmgr - C:\windows\system32\i624lgfq162e.dll (file missing)
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\windows\svcproc.exe (file missing)
22.02.2006, 09:59
BEPYHR

[QUOTE]Если дело только в одном файле ctor.dll, то вот он. Если нет, то достаточно удалить только SpiderGuard. Правой кнопкой мыши на паучке в трее - Управление - кнопка Удалить.[/QUOTE]
Файл распаковала в папку Dr.Web, попыталась удалить, все равно не хочет. Вроде SpiderGuard я удалила, если не ошибаюсь. Пришлось временно удалить AntiVir которым я пользовалась. Комп стал сраз хорошо работать. Большое спасибо.
Что мне теперь делать посоветуете? К AntiVir я как то привыкла. Хотела бы удалить Dr.Web и загрузить обратно AntiVir. Я вижу в правилах вы больше его не советуете, там написано только про Dr.Web-CureIt. Он лучше AntiVir?
22.02.2006, 10:39
BEPYHR

Вложений: 1

[QUOTE]В HijackThis пофиксите строки:
O4 - HKLM\..\Run: [DrWebScheduler] C:\Program Files\DrWeb\DRWEBSCD.EXE
O20 - Winlogon Notify: Syncmgr - C:\windows\system32\i624lgfq162e.dll (file missing)
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\windows\svcproc.exe (file missing)[/QUOTE]
Пофиксила. Вот новый лог.
22.02.2006, 14:19
AndreyKa

[QUOTE]Файл распаковала в папку Dr.Web, попыталась удалить, все равно не хочет.[/QUOTE]
ctor.dll надо было распаковать в папку
C:\Program Files\Common Files\InstallShield\Professional\RunTime\10\00\Intel32
[QUOTE]Что мне теперь делать посоветуете? К AntiVir я как то привыкла. Хотела бы удалить Dr.Web и загрузить обратно AntiVir. Я вижу в правилах вы больше его не советуете, там написано только про Dr.Web-CureIt. Он лучше AntiVir?[/QUOTE]
По моему Dr.Web, Касперский и VBA32 лучше чем AntiVir. Но антивирус в любом случае не панацея. Прочитайте вот это:
[url]http://virusinfo.info/showthread.php?t=1431[/url]
Dr.Web-CureIt на практике оказался самым удобным средством для проверки зараженного компьютера.
А на счет удаления Dr.Web, можно попробовать еще раз его установить (с тем же набором компонент), перезагрузить компьютер и затем деинсталлировать.
23.02.2006, 07:24
BEPYHR

[QUOTE]Dr.Web-CureIt на практике оказался самым удобным средством для проверки зараженного компьютера.
А на счет удаления Dr.Web, можно попробовать еще раз его установить (с тем же набором компонент), перезагрузить компьютер и затем деинсталлировать.[/QUOTE]
Раз советуете Dr.Web, значит оставим его. Но мне нужно все равно удалить ту версию что сейчас стоит или это и есть антивирус который мне нужен на каждый день? (Я говорю о бесплатной версии).
23.02.2006, 07:43
BEPYHR

[url]http://virusinfo.info/showthread.php?t=1431[/url]
В списке бесплатных антивирусов на этом сайте нет Dr.Web. Я немного запуталась.
[QUOTE]Однако, если у Вас нет денег купить антивирус, либо нет умения/желания искать ломанный[/QUOTE]
У меня есть желание, но нет умения.:cheesy: Где можно взять ломаный? :druzja:
25.02.2006, 08:11
anton_dr

Если нет чего либо одного (желания/умения), придется воспользоваться одни из бесплатных, или сходить и купить диск с антивирусом. А уж какой вы купите - лицензионный (Кстати, Др. Веб самый доступный в плане цены - 1045руб) или диск с ломаным софтом за 100р, это вопрос вашей совести.
25.02.2006, 10:58
BEPYHR

[quote=anton_dr]Если нет чего либо одного (желания/умения), придется воспользоваться одни из бесплатных, или сходить и купить диск с антивирусом. А уж какой вы купите - лицензионный (Кстати, Др. Веб самый доступный в плане цены - 1045руб) или диск с ломаным софтом за 100р, это вопрос вашей совести.[/quote]
Я живу в Америке, и тут такие вещи не так легко найти, особенно в рублях. :P
25.02.2006, 11:46
anton_dr

В таком случае - [URL="http://store.drweb.com/"]Интернет-магазин Dr.Web[/URL]
26.02.2006, 02:34
BEPYHR

[quote=anton_dr]В таком случае - [URL="http://store.drweb.com/"]Интернет-магазин Dr.Web[/URL][/quote]
Спасибо.