отрубился ДрВеб 4.44 - не может открыть свои собственные базы - говорит о CRC ошибке.. попробовал принести базы с другой машины - несчитывает с флешки. проверил флешку на другой машине - всё считывается и всё чисто.
Скандиск ничего не дал. Снёс ДрВеб с намерением переустановить но на другой логический диск - доходит до инсталяции баз - даёт ЦРЦ ошибку. Попытка установить Касперского тоже не удалась - ругался на определённом этапе. кроме всего этого не запускаются некоторые программы - сообщают или о неверном пути или о не верном обращении по адресу.
Попытался поработать AVZ - запускается, но не даёт ничего сделать - постоянно выдаёт ошибки по обращению к памяти по разным адресам.
Преверял CureIt! - ничего не нашла. проверял раза три, каждый раз скачивал свежую версию. пусто.
подозреваю вирус, который хитрым образом помечает некоторые файлы как сбойные.... но как искать дальше - не знаю.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
ЭТО не устанавливается - ругательства в адрес файла klif.sys при установке - попытка переименования, ошибка по адресу и т.д. точно так же как при укстановке КАВ последнего.
Добавлено через 1 минуту
ещё наблюдение - удалял старую версию АВЗ - не удаляются базы оного - точно так же как не удаляются базы ДрВеба - ни скопировать, ни отредактировать, ни переименовать, ни удалить - ЦРЦ эррор.
Последний раз редактировалось trg; 25.03.2008 в 19:22.
Причина: Добавлено
windows\system32\mdelk.exe - вот такой есть на диске?
нету
Добавлено через 3 минуты
так, запускаю свежую версию АВЗ - в менюшках циферки и знаки вопросов - работать невозможно...
Добавлено через 19 минут
попробьовал запустить АВЗ с флешки (ибо не копировались базы на винт - причина таже что и выше) - выдаёт кучу ругательств на адрес в памяти. если пойти в этот момент покурить - то уложит табличками с ругательствами весь монитор :-/
Последний раз редактировалось trg; 26.03.2008 в 12:37.
Причина: Добавлено
hockey.pif
Скачайте http://www.megaupload.com/?d=AUGYD37C
Это переименованный IceSword
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы и если они есть - удалите с помощью force delete (нажмите по ним правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да"):
C:\WINDOWS\SYSTEM32\mp3res.dll
C:\WINDOWS\system32\xprot.sys
C:\WINDOWS\system32\msime82.exe
ТНК kps
Последний раз редактировалось PavelA; 26.03.2008 в 16:26.
Причина: Добавлено
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Помгло! нашол первый третий, свордом грохнул. второго не было.
теперь ДрВеб нормально устанавливается, базы считываются. и Очень Важная Программа тоже запускается. Спасибо огромное!
дальше танцевать ещё надо?
да, и что это за гадость такая была? расскажите подробней....
а, и что такое hockey.pif ? не нашол такого файлика на системном диске.
Помгло! нашол первый третий, свордом грохнул. второго не было.
теперь ДрВеб нормально устанавливается, базы считываются. и Очень Важная Программа тоже запускается. Спасибо огромное!
дальше танцевать ещё надо?
да, и что это за гадость такая была? расскажите подробней....
а, и что такое hockey.pif ? не нашол такого файлика на системном диске.
Логи надо делать, чтобы проверить все как следует и грохнуть при необходимости малваре.
hockey.pif - переименованная программа, которой ты воспользовался. Наше тайное оружие.
Второй файлик тоже должен быть на диске, в логе GSI я его увидел.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Логи надо делать, чтобы проверить все как следует и грохнуть при необходимости малваре.
.
ну что, танцы надо продолжить, АВЗ при запуске показывает циферки и знаки вопросов в названиях менюшек. ХайДжэк показал 020 - отключил восстановления - фиксанул, после перезагрузки не показывает. но АВЗ.... вобщем работать с ним нельзя.
три указаных файла не появились. какое телодвижение дальше?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: