После лечения компа AVZ всё вроде стало нормально,я восстановила раб.стол и т.д.,а теперь компьютер нельзя включить,он всё время перезагружается...
Что делать?
Printable View
После лечения компа AVZ всё вроде стало нормально,я восстановила раб.стол и т.д.,а теперь компьютер нельзя включить,он всё время перезагружается...
Что делать?
-а в Safe Mode(F8 до загрузки Windows) загрузиться удаётся?
я не пробовала,это в настройках находится или когда экран приветствия надо нажимать?
[quote=Пунчёк]я не пробовала,это в настройках находится или когда экран приветствия надо нажимать?[/quote]
Как только включили компьютер, после выдачи звукового сигнала BIOSом можете нажимать F8
спасибо большое,дома попробую,завтра дам знать что получилось.
да,зашла,а теперь что?
А теперь [url=http://virusinfo.info/showthread.php?t=1235]правила[/url]. То есть, все три лога, начиная с пункта 8.
вот:
Выполните скрипт в AVZ:
[code]begin
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
end.[/code]
Полученный в карантине архив пришлите по правилам форума (см. Приложение 2)
прислала,вроде.
[QUOTE=Пунчёк]прислала,вроде.[/QUOTE]
У вас установлен Unloker, попробуйте удалить с его помощью -
C:\Documents and Settings\All Users\Документы\Settings\arm32.dll
папки "документы",а тем более "Settings" у меня нету...
и файла такого не найдено+(
Попробуйте в Пуск->Выполнить
написать
C:\Documents and Settings\All Users\Документы\Settings\
И нажмите "Ок".
нашла,но там пусто.
Попробуйте Файл/Отложенное удаление файла из AVZ, после перезагрузитесь и повторите 2-й лог AVZ.
сделано.
Отображение скрытых файлов и папок включено?
вроде да.
[QUOTE=Пунчёк]сделано.[/QUOTE]
А результат ? То-есть лог можно в студию ;)
[QUOTE=5ergi0]Отображение скрытых файлов и папок включено?[/QUOTE]
Так arm32.dll - это же вроде бы руткит, его надо вышибить из памяти, чтобы он увиделся.
[QUOTE=pig]Так arm32.dll - это же вроде бы руткит, его надо вышибить из памяти, чтобы он увиделся.[/QUOTE]
Чем-бы его ещё в Safemode взять за "жабры" ... ни одна из утилит не работает нормально, хотя можно попробывать [url=http://virusinfo.info/showthread.php?t=5757]Avenger[/url]
Скрипт для удаления -
[code]
Files to delete:
C:\Documents and Settings\All Users\Документы\Settings\arm32.dll
[/code]
[quote=RiC]А результат ? То-есть лог можно в студию ;)[/quote]
ой,упс,исправляюсь:
[QUOTE=Пунчёк]ой,упс,исправляюсь:[/QUOTE]
Не помогло, попробуйте Avenger, о нём я писал чуть выше.
После тот-же лог AVZ.
Пардон, ссылка на Avenger не туда вела, исправил.
не знаю получилось ли,он писал про какую-то ошибку...
вот лог:
[QUOTE=Пунчёк]не знаю получилось ли,он писал про какую-то ошибку...
вот лог:[/QUOTE]
Получилось,
Теперь AVZ - Сервис -> "Менеджер автозапуска"
Поудаляйте строки содержащие -
C:\Documents and Settings\All Users\Документы\Settings\arm32.dll
C:\lmvrtylq.bat
C:\rnjhvvbc.bat
И попытайтесь после перезагрузки загрузится в нормальном режиме.
[quote=RiC]Получилось,
Теперь AVZ - Сервис -> "Менеджер автозапуска"
Поудаляйте строки содержащие -
C:\Documents and Settings\All Users\Документы\Settings\arm32.dll
C:\lmvrtylq.bat
C:\rnjhvvbc.bat
И попытайтесь после перезагрузки загрузится в нормальном режиме.[/quote]
[B]Огромное спасибо!всё вышло!+)))[/B]
[QUOTE=Пунчёк][B]Огромное спасибо!всё вышло!+)))[/B][/QUOTE]
Пожалуйста.