Attention *username*! Some dangerous viruses detected in your system

**Levka** · 17.10.2008, 14:38

Attention *username*! Some dangerous viruses detected in your system.
Та же самая проблема с выскакиванием этого сообщения на экране и последующими вариантами.
Единственное, NOD обнаружил и удалил файл C:\Windows\system32\lsystip64.dll, после этого надпись не вылетает, но по-прежнему не запускается: любое сканирование nod'ом, проблемы с копированием текста в MathCAD'е и, скорее всего, что-нибудь еще не работает, просто пока не обнаружил. При этом запускается Visual Studio Just-In-Time Debugger с предложением все исправить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 17.10.2008, 16:39

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{56D182B7-C06B-4A37-85F3-A7C018DEF8A7}');
 QuarantineFile('C:\WINDOWS\system32\LSYSTI~1.DLL','');
 DeleteFile('C:\WINDOWS\system32\LSYSTI~1.DLL');
 DeleteFile('C:\Documents and Settings\Levka\Local Settings\Temp\GoogleToolbarInstaller_ru.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Levka** · 17.10.2008, 18:29

Карантин выслал. Вот логи:

**Гриша** · 17.10.2008, 19:28

Чисто...

**Levka** · 17.10.2008, 22:44

Да, но ошибки остались... Неужели вс-таки придется заново ставить винду?

**Гриша** · 17.10.2008, 22:59

Выполните полную проверку CureIT...

**Levka** · 19.10.2008, 16:51

Не помогло...

**V_Bond** · 19.10.2008, 16:56

что не помогло ? скриншет ошибок сделайте ...

**Levka** · 19.10.2008, 23:08

Скрины

**XP user** · 19.10.2008, 23:32

@ Levka

Пуск - Выполнить - regedit (Enter)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug

Покажите, что там у вас за значения стоят (можно скриншот). У меня это выглядит так:

Paul

**Levka** · 20.10.2008, 12:32

Вот. Нужно удалить значение?

**XP user** · 20.10.2008, 12:45

Сообщение от Levka

Вот. Нужно удалить значение?

Щёлкайте дваждый на параметр 'Debugger', копируйте значение

Код:

"C:WINDOWS\System32\vsjitdebugger бла-бла-бла"

в Блокнот и сохраните (Дайте хорошее название, чтобы потом легче было найти). После установите такие же значения как у меня.
Auto на 0
Debugger - значение удалить

P.S.: Изменить только поле 'Значение'!!!

Перезагрузить систему и сообщить о результатах поведения системы.

Paul

**Levka** · 20.10.2008, 13:07

Теперь окно ошибки:

**XP user** · 20.10.2008, 13:15

Сообщение от Levka

Теперь окно ошибки:

Панель Управления (класс вид) - Администрирование - Службы.
Найти:

Служба регистрации ошибок (Error Reporting Service)

Дважды щёлкать на её название.
Тип Запуска, скорее всего, стоит на 'Авто'. Его надо изменить на 'Отключено'. (Применить - ОК)

Перезагрузить систему. Сообщите о поведении системы.

Paul

**Levka** · 20.10.2008, 13:31

Выдается то же окно.

**XP user** · 20.10.2008, 13:46

Сообщение от Levka

Выдается то же окно.

Вы уверены, что новые настройки применились системой? Отключить и Остановить службы не одно и то же...

Paul

**Levka** · 20.10.2008, 13:54

Сообщение от p2u

Вы уверены, что новые настройки применились системой? Отключить и Остановить службы не одно и то же...

Да, специально проверил. Вот скрин, если хотите

**XP user** · 20.10.2008, 13:57

Сообщение от Levka

Да, специально проверил. Вот скрин, если хотите

Я вам доверяю, дело не в этом.

Пуск | Выполнить | cmd (Enter) | sfc /scannow (Enter)
Это проверка целостности системных файлов. Требуется установочный диск.

Paul

**Levka** · 20.10.2008, 14:41

Сделал проверку. Ошибки остались, или надо что-то еще сделать?

**CyberHelper** · 22.02.2009, 08:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Attention username! Some dangerous viruses detected in your system (заявка № 32239)

Опции темы