Printable View
На моем ноутбуке два пользователя, со страницы одного из пользователей теперь нельзя ничего открыть, так как там был удален вирус codf.ouo и теперь висит только порнобанер, со страницы друго пользователя я и пишу сейчас, тут все открывается, но в самом начале появляется сообщение об ошибке Rundll и невозможности найти модуль codf.ouo, что-то можно предпринять?
[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]
[QUOTE=polword;622315][URL="http://virusinfo.info/pravila_old.html"][COLOR=blue]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL][/QUOTE]
вот у меня по этому поводу и вопрос - возможно и глупый - мне прислать данные со страницы второго пользователя? так как со страницы первого ничего не открывается, или это одно и то же?
Нет, логи нужно сделать из того пользователя, где проблема. Введите код активации для снятия баннера (воспользуйтесь сервисами деактивации), а затем сделайте логи по Правилам
что такое сервис деактивации? а все остальное я понимаю как делать
[url]http://www.google.ru/#hl=ru&newwindow=1&q=%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81+%D0%B4%D0%B5%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%B0%D1%86%D0%B8%D0%B8+%D0%B2%D1%8B%D0%BC%D0%BE%D0%B3%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B5%D1%80%D0%BE%D0%B2&lr=&aq=0&aqi=g3&aql=&oq=%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81+%D0%B4%D0%B5%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%B0&gs_rfai=&fp=121b834d0329879b[/url]
попробуйте подобрать код
[URL="http://av.demozone.ru/"]http://av.demozone.ru/[/URL]
[URL="http://support.kaspersky.ru/viruses/deblocker"]http://support.kaspersky.ru/viruses/deblocker[/URL]
[URL=" http://www.drweb.com/unlocker/index/"] http://www.drweb.com/unlocker/index/[/URL]
[URL="http://news.drweb.com/show/?i=304&c=5"]http://news.drweb.com/show/?i=304&c=5[/URL]
[URL="http://virusinfo.info/deblocker/"]http://virusinfo.info/deblocker/[/URL]
[URL="http://www.esetnod32.ru/.support/winlock/"]http://www.esetnod32.ru/.support/winlock/[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
если не получится подобрать код - тогда попробуйте так запустить AVZ:
Нажмите на клавиатуре сочетание клавишь WIN + U (Win - клавиша с логотипом Windows), далее выберите Экранную Лупу-Запустить. Откроется окно, в нем нажмите в середине ссылку "Веб-узел Microsoft" - выбрать Браузер - Файл- Открыть - Обзор. Далее идти к диску с папкой программы avz.
Второй день пытаюсь просканировать компьютер в безопасном режиме программой Dr Web (делаю все по инструкции), но все время в одном и том же месте он зависает и дальше не работает вообще никак
Пропускайте этот пункт и идите дальше.
вот
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\Asciecthrw.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Asciecthrw.sys');
DeleteService('Asciecthrw');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis (что останется)
[code]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe codf.ouo lxfoyx
O23 - Service: Asciecthrw - Advanced System Products, Inc. - (no file)[/code]
Повторите логи virusinfo_syscheck и hijackthis
сделала - вот это "пофиксите hijackthis" по инструкции, но не понимаю, что сделать с тем, что появилось в окошке?? и что делать с тем, кодом, который вы приложили здесь??
[QUOTE='Wil;623389']вот это "пофиксите hijackthis" по инструкции[/QUOTE][url]http://virusinfo.info/showthread.php?t=4491[/url]
я это и сделала, вопрос о другом, там говорится . "В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". " Напротив чего ставить галочки??? кем указанные строки? у меня там огромный список вышел
Вот
[QUOTE=vegas;623370]Пофиксите Hijackthis (что останется)
[code][B]F2[/B] - REG:system.ini: Shell=explorer.exe rundll32.exe codf.ouo lxfoyx
[B]O23 - Service: Asciecthrw[/B] - Advanced System Products, Inc. - (no file)[/code][/QUOTE]
ну не понимаю я куда это вот, что вы мне пишите код, ставить, и где ставить галочки в логе сканирования
:dash2:
после сканирования в окошке появились строки, начинающиеся с R1, R0, R3, 02, 03, 04, 08, 09, 016, 018, 022, 023, 024, напротив них всех ставить галочки и фиксить?
Напротив указанных в коде строк
[QUOTE=thyrex;623419]Напротив указанных в коде строк[/QUOTE]
а 023 по особенному же надо, да, не так как все остальные?
Эта строка [CODE]O23 - Service: Asciecthrw[/CODE] у Вас присутствует?
да, и еще 18 других, начинающихся с 023
Выполните скрипт в AVZ
[code]begin
BC_DeleteFile('Asciecthrw.sys');
BC_DeleteService('Asciecthrw');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделать новый лог virusinfo_syscheck.zip
так а что мне с hijackthis делать, я просканировала и висит у меня окошко с файлами, просто закрыть и все?
В hijackthis ставите 2 галочки напротив 2 указанных строчек, затем нажимаете FixCheked
[QUOTE=vegas;623370]
Пофиксите Hijackthis (что останется)
[code]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe codf.ouo lxfoyx
O23 - Service: Asciecthrw - Advanced System Products, Inc. - (no file)[/code]
Повторите логи virusinfo_syscheck и hijackthis[/QUOTE]
у меня нет F2
Значит AVZ эту строчку уже исправил. Исправьте вот эту
[code]O23 - Service: Asciecthrw - Advanced System Products, Inc. - (no file)[/code]
вот
и вот еще
Плохого не видно
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url]
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
ошибка уже не выходит, спасибо большое, а почему вы рекомендуете переустановить explorer?
Потому что установка новых версий (даже если не пользуетесь IE) повышает безопасность системы
спасибо!