Опять Neshta вылезла откуда-то...

[Rick1]

Да и систему на разделе Н. тоже ж надо восстановить, не грузится она. Нешты там море.

[thyrex]

Эти файлы

e:\windows\System32\regsvc.dll
e:\windows\System32\schedsvc.dll

восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
kgugczbtx
ivshonqs
rhcxmbo
yrdthmbiz
gilpjuwa
nzukpz
frfaosae
mhqimando
ddsekjbq
onguwsk
jfxmjjzyf
jiuhfwg
lsiilrg
vcvgqmcv
foysldcv
cmupki
hqqirbemb
gobbski

NetSvc::
kgugczbtx
ivshonqs
rhcxmbo
yrdthmbiz
gilpjuwa
nzukpz
frfaosae
mhqimando
ddsekjbq
onguwsk
jfxmjjzyf
jiuhfwg
lsiilrg
vcvgqmcv
foysldcv
cmupki
hqqirbemb
gobbski

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3636:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Rick1]

thyrex,

Мне первым делом надо восстановить работоспособность приводов.
Их 3 шт. и ни 1 не работает. Все глючат.
Например, Неро пишет, что диск не чистый, а он такой.

КАК восстановить!?
Пиктограммы ComboFix нету.

Восстановлением сис.файлов занимаюсь....... через консоль буду.

Добавлено через 1 час 13 минут

У меня винда - SpeedWin7Style

И эти файлы: e:\windows\System32\regsvc.dll
e:\windows\System32\schedsvc.dll

В ней имеются тока тут: e:\WINDOWS\ServicePackFiles\i386\

Скопировать их в Систем32!?!?!?

Добавлено через 1 час 39 минут

АУ!?
Скопировать!?

Добавлено через 6 минут

Скопировал...... щас комбофиксом занимаюсь...

Добавлено через 15 минут

Комбофикс обновился и вопросует у меня:

КУДА МНЕ ЖАТЬ: ДА ИЛИ НЕТ!?

Добавлено через 48 секунд

Я английский не учил....ток немецкий.....

[thyrex]

Жмите Да. В этом окне предупреждение, что есть липовые сайты, в названии которых упоминается combofix

[Rick1]

Жмите Да. В этом окне предупреждение, что есть липовые сайты, в названии которых упоминается combofix

Сначала нажал ДА, оно скачала себя ещё раз. и снова это же окно.
Нажал - Нет, ничего не произошло.
Я ребутнулся. Повторить проуедурку!?

[thyrex]

Повторяйте

У меня винда - SpeedWin7Style

Это такая сборка XР на диске Е?

[Rick1]

Повторяйте

Это такая сборка XР на диске Е?

Угу, и на H тоже..... моя любимая сборка. Быстрая самая.
Все остальныве тормозят жутко.

[thyrex]

Быстрая самая.

Особенно в плане подхватывания зверья в виде Neshta и прочего

[Rick1]

Эти файлы
восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::
 
File::
 
Driver::
kgugczbtx
ivshonqs
rhcxmbo
yrdthmbiz
gilpjuwa
nzukpz
frfaosae
mhqimando
ddsekjbq
onguwsk
jfxmjjzyf
jiuhfwg
lsiilrg
vcvgqmcv
foysldcv
cmupki
hqqirbemb
gobbski
 
NetSvc::
kgugczbtx
ivshonqs
rhcxmbo
yrdthmbiz
gilpjuwa
nzukpz
frfaosae
mhqimando
ddsekjbq
onguwsk
jfxmjjzyf
jiuhfwg
lsiilrg
vcvgqmcv
foysldcv
cmupki
hqqirbemb
gobbski
 
Folder::
 
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3636:TCP"=-
 
FileLook::
 
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

ЛОГ

[Rick1]

THE Bat заново снова приходится восстанавливать.

Как попроще сделать это!?

[thyrex]

В логе ComboFix ничего плохого

Да и не сообщал он, что унес что-то от TheBat, хотя в последних версиях помешал как минимум в карантин
Устанавливайте заново почтовик

Удалите ComboFix

[Rick1]

пишу из инет-кафе

Добавлено через 2 минуты

Ни одна прога не запускается
Замучался. Щас скан Куреитом запустил......
Касперски рескью диск обрывается почему-то.....
ЧЕГО делать? Дайте ссылку на Касперски рескью диск понадёжнее...

Добавлено через 7 минут

кроме нешты ещё викинги у меня.

Добавлено через 1 минуту

Нашёл выход- отдам системный 1тб - мастеру........
Обещал всё порешать......
ЧТО ему посоветовать!?

ЗЫ через 1 час подключусь ещё и всё....

Добавлено через 50 минут

AY!?

[Rick1]

Потеряв надежду добиться тут помощи, отдал системный террабайтик в руки любимого мастера.
Сёдня звонил ему, грит, 3й раздел из 4х сканит, больше миллиона вирей нашлося....

я щас поставил новую винду, и первым делом поставлю КИСу.
Правильно?
А потом, сканить все разделы? Госпидя, их у меня больше, чем букв....

[Rick1]

АУ!?

Забили на меня все? А я ещё живой!
Сражаюсь отчаянно.......
Последнюю КИСу поставил и сканю на ПОЛНОЙ ПРОВЕРКЕ.
ЦП=100% всё висит и тормозит жутко
Можно ли КИСу обуздать!?
Уступать приоритет - ГДЕ такая опция!?

Системный 1 тб всё ещё у спеца, а я в новой винде и она тоже в неште........

Ммм!?

Добавлено через 1 час 12 минут

В КИСЕ в папке QB размер растёт, уже больше 4 гб.
Её можно очищать!?

Добавлено через 2 часа 21 минуту

Уа-уа, забили на меня, - вытирая рукавом сопли, в углу.: Самому сражаться приходится...

Логи делать или пусть всё КИСА делает!?

[thyrex]

Пусть Киса воюет. Потом логи

[Rick1]

Пусть Киса воюет. Потом логи

Щас КИСа на 41%, 2й раздел системного харда сканит...... Ещё и 3й там есть.1 день обещается ещё.....

А щас забрал главный террабайтник у спеца. Божится, что ни одного виря там нет. 2 раза КИСУ прогонял.

ПОДКЛЮЧАТЬ ЕГО!?

[Rick1]

КИСА ЗАКОНЧИЛА!

[thyrex]

Где логи?

[Rick1]

Где логи?

Где их делать? В новой винде или подключить излеченный террабайтник!?

Кстати, КИСа не очень закончила, она щас в приводе проверяет дистр винды.....

Добавлено через 1 час 38 минут

Заставляю КИСу добавить....

[Rick1]

Где логи?

В новой ОС делал.

Щас подключу излеченный хард.
В нём тоже сделать!?