нужна помощь!!! помогите. плииз

здравствуйте,

у меня проблема - вирус AdWare.Win32.Comet.c
папка - sinstaller1.exe 114.6 KB

а сегодня еще и Backdoor.win32.Hupigon.cvx


... я делала все как написано в руководстве... но у меня не выполняется п.6 приложения2...файлы не появляются в верхнем окне Просмотр карантина ...

..три дня назад...

сначала перестали грузиться две страницы в интернете... просто белый браузер и все...
хотя с ноута все грузится без проблем...

вчера вечером начала сканировать по вашей методике... Active Virus Shield нашел 3 вида AdWare.Win32.Comet.c - удалил вроде... ваши программы ничего не нашли...

сегодня начала заново

в п. 8 вроде был удален этот вирус...Backdoor.win32.Hupigon.cvx

после перезагрузки Active Virus Shield нашел уже 8 штук...

дошла до п. 10 - завис

начала заново с п 8...

сейчас сижу на п.6 прилож 2... не сохраняет 3 файла...


что делать? помогите

Логи-то получаются? Для начала приложите их, а какие файлы искать - вам скажут.

сейчас попробую приложить...

после всех сканирований нужно опять включать восстановление системы?

...я включила...

[QUOTE=Neona]после всех сканирований нужно опять включать восстановление системы?[/QUOTE]
"Жить фельдшер дозволил" (c) Степан Писахов

это очень обнадеживает...))

уважаемый фельдшер,

я так поняла, что у меня с компьютером все в порядке?

но две стр. из интернета я не могу загрузить по-прежнему, а они оч. важны для моей работы... это редактор для моего сайта...

ну просто белый браузер и все...(

[QUOTE=Neona]здравствуйте,
в п. 8 вроде был удален этот вирус...Backdoor.win32.Hupigon.cvx
[/QUOTE]
Не трогайте этот вирус, и обновите антивирус, это ошибка в сигнатурах - [url]http://forum.kaspersky.com/index.php?showtopic=24215[/url], [url]http://forum.kaspersky.com/index.php?showtopic=20160[/url]

и обновите антивирус...

у меня сначала стоял Нортон, потом я его не смогла обновить... скачала Active Virus Shield от АОЛ ...но может он слабенький? что посоветуете?

и я восстановила через диск эти файлы

"файлы , нужные для првильной работы Windows . были заменены неизвестными версиями. для обеспечения стабильной работы системы Windows необходимо восстановить оригинальные версии этих файлов . Теперь вставьте windows xp professional service pack 2CD."

[QUOTE=Neona]но две стр. из интернета я не могу загрузить по-прежнему, а они оч. важны для моей работы... это редактор для моего сайта...[/QUOTE]
Попробуйте обновить Java - [url]http://www.java.com/en/download/index.jsp[/url]

[QUOTE=Neona]и обновите антивирус...

у меня сначала стоял Нортон, потом я его не смогла обновить... скачала Active Virus Shield от АОЛ ...но может он слабенький? что посоветуете?[/QUOTE]
Вполне нормальный антивирус, гораздо лучше Нортона, принудительно обновите его - в настройках выберите - Update.

We encountered an issue while trying to automatically install Java software onto your machine.

If you encounter an error, check the top of the browser (see image above) for a yellow bar that reads "This site might require the following ActiveX control: J2SE Runtime Environment 5.0 Update 9 from 'Sun Microsystems, Inc.'. Click here to install..." Click the yellow bar and choose "Install ActiveX Control..." to allow installation to proceed.

к сожалению знаю немецкий лучше английского... может быть совсем эту джаву удалить и уже потом снова поставить?

[QUOTE=Neona]к сожалению знаю немецкий лучше английского... может быть совсем эту джаву удалить и уже потом снова поставить?[/QUOTE]
Скачайте с [url]http://www.java.com/en/download/manual.jsp[/url] этой страницы 2-й вариант "Windows (Offline Installation)" после зайдите в установку и удаление программ найдите там "Java 2 Runtime ..." выберите "Удалить", перезагрузитесь и запустите скачанный файл на исполнение.

все сделала... страница белая...( не помогло...

я соображаю...что могло быть так...

скачала из интернета фоны для сайта... они лежали в папке фотообои, и несколько я загрузила на мой сайт в редакторе, куда теперь зайти не могу... может вирус удалил какие-то связи...


deleted: adware not-a-virus:AdWare.Win32.Comet.c File: C:\Dokumente und Einstellungen\user\Eigene Dateien\sinstaller1.exe/data0002
deleted: adware not-a-virus:AdWare.Win32.Comet.c File: C:\Dokumente und Einstellungen\user\Eigene Dateien\Fotooboi\sinstaller.exe
deleted: adware not-a-virus:AdWare.Win32.Comet.c File: C:\Dokumente und Einstellungen\user\Eigene Dateien\Fotooboi\sinstaller.exe/data0002

[QUOTE=Neona]все сделала... страница белая...( не помогло...[/QUOTE]

Попробуйте отключить антивирус.

[QUOTE=Neona]deleted: adware not-a-virus:AdWare.Win32.Comet.c File: C:\Dokumente und Einstellungen\user\Eigene Dateien\sinstaller1.exe/data0002
deleted: adware not-a-virus:AdWare.Win32.Comet.c File: C:\Dokumente und Einstellungen\user\Eigene Dateien\Fotooboi\sinstaller.exe
deleted: adware not-a-virus:AdWare.Win32.Comet.c File: C:\Dokumente und Einstellungen\user\Eigene Dateien\Fotooboi\sinstaller.exe/data0002[/QUOTE]
Comet тут явно не причём, а вот под видом Backdoor.win32.Hupigon.cvx антивирус мог действительно стереть что-нибудь полезное.
Можете попробывать заставить систему полностью провести "ревизию" файлов - Start=>Run (Пуск => Выполнить) [b] SFC /scannow [/b] опять потребуется системный диск.

Есть ещё одна идея - [url]http://www.ccleaner.com/ccdownload.asp[/url] программа для очистки cookies и всяких прочих заначек, может помочь, попробуйте её, для начала.

почистила и обновила файлы...только диск почему-то не попросил...

это были часто посещаемые страницы... может у кого-нибудь тоже такое было?

...странные глюки с интернетом - все открывает, а две стр. не открывает, хотя снизу написано - готово! :?

а мне оччень туда нужно :'-(

Попробуйте зайти на этот сайт другим браузером - [url=http://www.getfirefox.com]FireFox[/url]

ув. RiC

странно... все пути к сайтам стерты... а к этим нет

это что-то значит?

спасибо!!!



а с прежнего браузера так и не заходит.

рано обрадовалась...

на одну стр. зашла, а не вторую нет

после ввода пароля и старта пишет в рамке:

подтверждение.
страница содержит введенные данные в формы. Если вы отправите данные заново, то любое действие формы (например, запрос на поиск или онлайн- покупка) будет повторено. Для отправки данных формы нажмите "ок". или "отмена".

ничего не поняла... какие формы... причем покупка?

жму 3 раза ок - выдает следующее:

[B]Не удается найти требуемую страницу[/B]

Запрошенная страница удалена, переименована или временно недоступна. Попробуйте выполнить следующее.
[LIST][*]Убедитесь, что отображаемый в адресной строке обозревателя адрес веб-узла написан правильно и не содержит ошибок форматирования.[*]Если вы попали на эту страницу, выбрав ссылку, то свяжитесь с администратором веб-узла и предупредите его о неправильно форматированной ссылке.[*]Нажмите кнопку [URL="javascript:history.back(1)"]Назад[/URL], чтобы проверить другую ссылку.[/LIST][B]HTTP Error 404 - File or directory not found.
Internet Information Services (IIS)[/B]

Технические сведения (для сотрудников службы поддержки)

[LIST][*]Проведите поиск по ключевым словам [B]HTTP[/B] и [B]404[/B] на [URL="http://go.microsoft.com/fwlink/?linkid=8180"]веб-узле технической поддержки корпорации Microsoft[/URL].[*]Изучите разделы под названием [B]Установка веб-узла[/B], [B]Решение задач администрирования[/B] и [B]О специальных сообщениях об ошибках[/B], которые содержатся в [B]Справке IIS[/B]. [B]Справка IIS[/B] доступна в программе «Диспетчер IIS» (inetmgr).[/LIST]
как будто кто-то поставил блок
а с ноута все доступно...

и вот еще:

Сервер не найден

Firefox не может найти сервер javascript<b><.

* Проверьте, не допущена ли ошибка при наборе адреса, например, ww.example.com вместо [url]www.example.com[/url]

* Если ни одна страница не загружается – проверьте настройки соединения с Интернетом.

* Если компьютер или сеть защищены брандмауэром или прокси-сервером – убедитесь, что Firefox разрешен выход в Интернет.

Можете повторить 2 последних лога из правил.

[QUOTE=Neona]
...странные глюки с интернетом - все открывает, а две стр. не открывает, хотя снизу написано - готово! :?
[/QUOTE]
если не секрет - огласите ссылки на страницы. можно через приватное сообщение.

p.s. 2All : я такое видел. в том числе на страницах, не содержащих никакой явы. причина пока не ясна.

[QUOTE=MOCT]p.s. 2All : я такое видел. в том числе на страницах, не содержащих никакой явы. причина пока не ясна.[/QUOTE]
У меня у клиентов та же ситуация. Стоит каспер, на этой неделе перестали открываться два сайта. на других компах в офисе все ок. По телефону не полечилось :). Сегодня поеду смотреть.

[quote=anton_dr]Сегодня поеду смотреть.[/quote]
Съездил. Странно. Поставил фаерфокс 2й - все открывает, и в ИЕ тоже стало открываться :?

[QUOTE=anton_dr]У меня у клиентов та же ситуация. Стоит каспер, на этой неделе перестали открываться два сайта. на других компах в офисе все ок. [/QUOTE]
возможно ключевое слово здесь "каспер". в виденном мной случае он тоже был в наличии. возможно его скрипт-чекер (или как там его) глючить стало. как его можно отключить (убрать проверку страниц)?

Neona: Касперский на компьютере стоит?

а что такое IE?

вот 2 лога. только я не отключала восстановление системы.

IE = Microsoft Internet Explorer

Neona: Касперский на компьютере стоит?

стояли Нортон -Каспер -AVS.

...значит каспер заблокировал доступ к наиболее посещаемым страницам?

... и мстя моя будет ужасной...))

[quote=MOCT]как его можно отключить (убрать проверку страниц)?[/quote]
В версии для рабочих станций - "настройки-постоянная защита-скрипты". В персонал тоже наверное, не силно отличается :)
Но все-таки, мне кажется, не в этом причина. Глюк у клиентов проявлялся при входе в определенный раздел местного форума. В другие разделы все нормально заходил. И как тогда объяснить, что после установки ФФ все починилось? (Каспера я не трогал).

Может важно?

сейчас вспомнила... на ноуте стояли Нортон и AVS. Каспера не было. Поэтому там все в порядке. Только на нем не удобно работать(.


"возможно его скрипт-чекер (или как там его) глючить стало. как его можно отключить (убрать проверку страниц)?"

что я должна сделать?

" Глюк у клиентов проявлялся при входе в определенный раздел местного форума. В другие разделы все нормально заходил."

я же наоборот... в форум через Firifox зашла... на странцу входа тоже вошла... а при вводе пароля пишет про какие-то формы... см.вверху.

через Microsoft Internet Explorer по-прежнему не войти... белый лмст.

Судя по логам компьютер чист, у меня едитственное подозрение на AOL Security Toolbar - можете попробовать его временно деактивировать -
закройте интернет эксплорер и запустите AVZ, зайдите в раздел
"Сервис"->"Менеджер расширений IE" найдите в нём 2 записи содержащие
AOL_security_toolbar.dll и уберите напротив них галки, после перезагрузитесь и проверьте ваш сайт.
Еслм не поможет верните галки на место.

Можно оставить AOL toolbar в покое - он тут не при чем ;-)

Вся проблема в... КАСПЕРСКОМ. Его скрипт-чекер блокирует некоторые сайты, в том числе те, на которых активного содержимого (скриптов) вообще нет (!!!).

Решение проблемы: зайти в файловом менеджере в папку с программой Антивируса Касперского (например, C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ ) и выполнить команду:

regsvr32 /u scrchpg.dll

или

regsvr32 /u scr_ch_pg.dll

(в зависимости от того, какой из файлов scrchpg.dll и scr_ch_pg.dll будет присутствовать в этой папке)

После этого перезагрузить компьютер и проверить работу Internet Explorer на примере сайта [url]http://www.land.ru[/url] :-)

... а что делать, если я Каспера удалила...:? перед тем, как ставила AVS?