комп перестал видеть принтер
Здравствуйте, очень надеюсь на вашу помощь. При попытке напечатать документ всплывает окошко:ни один принтер не установлен. при попытке установить принтер всплывает окошко: невозможно завершение операции. все это произошло где-то месяц назад, а где-то неделю назад перестал работать interenet explorer. Я все пыталась находить вирусы и как нибудь вылечить комп, м.б. в процессе что-нибудь нужное удалила? и вопрос: есть ли серьезные вирусы сейчас?
Спасибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
М-да, гадюшник еще тот. Антивирус многих убил, но и осталось немало.
- Когда делаете логи, закрывайте все ненужные в данный момент программы, иначе в логи попадает много лишнего, сложнее искать.
Закройте все программы, затем AVZ - Файл - Выполнить скрипт:
Будет перезагрузка. Карантин пришлете согласно Правил (см в конце)Код:begin ClearQuarantine; SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\axaiysaw.exe',''); QuarantineFile('C:\WINDOWS\System32\tungwplncgnuz.exe',''); QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe',''); QuarantineFile('C:\WINDOWS\System32\kernels8.exe',''); QuarantineFile('C:\WINDOWS\System32\vxgame6.exe3584.exe',''); QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll',''); QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll',''); QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll',''); QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll',''); QuarantineFile('C:\WINDOWS\System32\prtsks.dll',''); QuarantineFile('C:\WINDOWS\System32\juj.dll',''); QuarantineFile('C:\WINDOWS\System32\djohl.dll',''); QuarantineFile('C:\WINDOWS\System32\fsr.dll',''); QuarantineFile('C:\WINDOWS\System32\eup.dll',''); QuarantineFile('C:\WINDOWS\web\related.htm',''); QuarantineFile('C:\WINDOWS\inet20001\winlogon.exe',''); DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe',''); DeleteFile('C:\WINDOWS\System32\kernels8.exe',''); DeleteFile('C:\WINDOWS\System32\vxgame6.exe3584.exe',''); DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll',''); DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll',''); DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll',''); DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll',''); DeleteFile('C:\WINDOWS\inet20001\winlogon.exe',''); ExecuteSysClean; RebootWindows(true); end.
Все *.exe и *.dll файлы, которые еще есть в директориях C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ - тоже из AVZ добавьте в карантин и пришлите. _После отправки_ удалите всё из этих директорий и сами директории тоже. Если будут сопротивляться - отложенным удалением AVZ с перезагрузкой.
- Для восстановления печати скорее всего надо восстановить из дистрибутива файл sfc_os.dll в \Windows\system32 - его размер должен быть около 140 кБ. Если не дается - переименуйте файл. Опять не получится - еще и перезагрузитесь и уже потом замените этот файл.
- Два антивирусных монитора одновременно нельзя - обязательно подерутся.
- Это что ?
c:\program files\pwn\definicje\bin\starter.exe
- Это, имхо, сомнительная вещь (судя по ее непонятной подписи):
c:\program files\trojan guarder gold version\trojan guarder.exe
ой, вы знаете, когда я нажимаю кнопку "запуск" в запуске скрипта, появляется окошко: "ошибка: too many actual parameters в позиции 20:12" может я что не так делаю...
- Это что ?
c:\program files\pwn\definicje\bin\starter.exe
вообще pwn - это польский словарь, а за что отвечает этот файл я не знаю
- Это, имхо, сомнительная вещь (судя по ее непонятной подписи):
c:\program files\trojan guarder gold version\trojan guarder.exe[/quote]
а это я скачивала где-то, эта штука находит и убивает троянов (одного и правда и убила)
Опечатка. Правильный скрипт:Сообщение от osowskaja
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\axaiysaw.exe', '');
QuarantineFile('C:\WINDOWS\System32\tungwplncgnuz. exe','');
QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\402 3046.exe','');
QuarantineFile('C:\WINDOWS\System32\kernels8.exe', '');
QuarantineFile('C:\WINDOWS\System32\vxgame6.exe358 4.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','');
QuarantineFile('C:\WINDOWS\System32\prtsks.dll','' );
QuarantineFile('C:\WINDOWS\System32\juj.dll','');
QuarantineFile('C:\WINDOWS\System32\djohl.dll','') ;
QuarantineFile('C:\WINDOWS\System32\fsr.dll','');
QuarantineFile('C:\WINDOWS\System32\eup.dll','');
QuarantineFile('C:\WINDOWS\web\related.htm','');
QuarantineFile('C:\WINDOWS\inet20001\winlogon.exe' ,'');
DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046 .exe');
DeleteFile('C:\WINDOWS\System32\kernels8.exe');
DeleteFile('C:\WINDOWS\System32\vxgame6.exe3584.ex e');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll');
DeleteFile('C:\WINDOWS\inet20001\winlogon.exe');
ExecuteSysClean;
RebootWindows(true);
end.
и еще такая проблемка
вы написали: Все *.exe и *.dll файлы, которые еще есть в директориях C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ - тоже из AVZ добавьте в карантин и пришлите.
но у меня этих директорий нет!или я не так ищу...
и еще: Для восстановления печати скорее всего надо восстановить из дистрибутива файл sfc_os.dll в \ Windows\system32
а что значит восстановить из дистрибутива?
Если ищете так, как написано в приложении 2 правил , то ищете правильно.и еще такая проблемка
вы написали: Все *.exe и *.dll файлы, которые еще есть в директориях C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ - тоже из AVZ добавьте в карантин и пришлите.
но у меня этих директорий нет!или я не так ищу...
"Пуск"-"программы"-"стандартные"-"командная строка" - в открывшемся окне выполнить командуи еще: Для восстановления печати скорее всего надо восстановить из дистрибутива файл sfc_os.dll в \ Windows\system32
а что значит восстановить из дистрибутива?Делать это надо только после того, как вы получите ответ по файлам из карантина AVZ. И еще: данная команда потребует от вас установочный диск с дистрибутивом Windows. Если его у вас на руках нет - не надо запускать данную команду на выполнениеsfc /scannow
итак, я отправила карантин после выполнения скрипта
что касается C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ то я все равно не понимаю... даже согласно правилам: как я могу добавить файлы dll exe если их вообще не видно
К сожалению, sfc /scannow требует "родной" sfc_os.dll, а не затычки, которую вбрасывает троян. Поэтому придётся искать там, откуда систему ставили (на компакт-диске, например).
где ж мне его взять?комп покупали пару лет назад и на него сразу все было установлено. диска нету..
Попробовать с другого компьютера с Windows XP SP1где ж мне его взять?
а с windows xp sp 2 можно?
у меня пишется что sfc_os.dll не был найден, повторная установка приложения может исправить эту проблему
кстати когда я включаю компьютер, то перед тем как полностью загрузится появляется окошко с таким же предупреждением, что нет sfc_os.dll, я нажиаю ok, и комп преспокойненько загружается дальше и работает
спасибо!
только на этом история не заканчивается...
когда я в командной строке набираю sfc/scannow, пишется что сервер rpc недоступен..
Дык у тебя русская винда? Сорри, файлик удаляю.спасибо!
только на этом история не заканчивается...
когда я в командной строке набираю sfc/scannow, пишется что сервер rpc недоступен..
Зря удалил, в русской тот же. А рестарт компа делала согласно мудрым рекомендациям http://www.z-oleg.com/secur/advice/adv1191.php?
Последний раз редактировалось azza; 28.12.2006 в 18:04.
нет, я просто добавила файлик, потом перезагрузила, собственно после этого когда набираю sfc/scannow в ком. строке, то появл. окошко с требованием установочного диска, как об этом писал например pig.
но вообще numb писал: Делать это надо только после того, как вы получите ответ по файлам из карантина AVZ.
так что жду ответа
Если sfc /scannow попросил диск, то это уже кое-что.
это точно!
осталось только диск найти...
а как узнать, вирусы еще есть?
Сделайте новые логи.
всем добрый день!
вы не представляете, что случилось. вчера я загрузила с сайта майкрософт СП2. комп долго обновлялся в результате чего.... появилось подключение к принтеру! и я благополучно смогла распечатать документ. но при этом пропало соединение с интернетом .... комп пишет:"ошибка 619,удаленный компьютер не отвечает, поэтому порт подключения закрыт"
с чем это может быть связано? зависит ли это от провайдера?
в связи с вышеизложенным логи выслать пока не могу
Здравствуйте!
позвонила я в службу тех. поддержки, мне сказали, что по видимому что-то произошло с проводами, по ходу дела во всем подъезде... но чинить будут только после нового года,
я тогда напишу вам после праздников, прикреплю логи чтобы проверить систему
а пока:
большое спасибо всем, кто мне помогал!
с новым годом!
Уважаемый(ая) osowskaja, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
