Не запускаются приложения.
Начнём ещё разВообщем копаясь в интеренете скачал какуюто программу запустил, комп перезагрузился, и после загрузки ВСЁ перестало работать, типа я ста юзером (а не админом) на своём компе, создал новую учотную запись и через неё всё зделал по правилам...
=_=
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ауу :[
=_=
@theWEST
Пофиксите
Выполните скриптR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = h**p://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://www.the-exit.com
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
Если карантин не окажется пустым - закачайте его по правилам.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\svchost.exe',''); DeleteFile('C:\WINDOWS\svchost.exe'); BC_DeleteFile('C:\WINDOWS\svchost.exe'); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Последний раз редактировалось Rene-gad; 27.04.2007 в 15:24. Причина: Deactivate of links
Сообщение от Rene-gad
Файл сохранён как070427_160158_virus_4631e6361dac9.zipРазмер файла32753MD5c17295a636d65615784125e00d113e81
=_=
Похоже, у вас поражение вирусом Virus.Win32.Hidrag.a.
DrWeb его знает. Сделайте полное сканирование в безопасном режиме.
@theWEST
закачаные файлы пришли из карантина Dr.Web
и содержат модификацию Win32.Hidrag.C:\Documents and Settings\123\DoctorWeb\Quarantine\svchost.exe
C:\Documents and Settings\123\DoctorWeb\Quarantine\svchost0.exe
Очиститите карантин и повторите пожалуйста скрипт и закачку.
похоже, Вы правы
@theWEST
закачаные файлы пришли из карантина Dr.Web
и содержат модификацию Win32.Hidrag.
Очиститите карантин и повторите пожалуйста скрипт и закачку.
похоже, Вы правы
Что нада закачать ?
=_=
http://virusinfo.info/showpost.php?p=106370&postcount=3
Карантин пустой )
=_=
что и следовало ожидать. Записи пофиксили? Может вспомните хотя бы, откуда программу качали и как она называется?
Да могу скинуть в личку, а проблема всё ещё осталась под старой учётной записью попрежнему немагу нечего зделат а там вебмани и тп пароли на изусть не помню от всего..
=_=
Попробуйте из под текущей учетной записи дать права админа старой. Если все получиться, то сделайте логи из под старой учетки.
У старой учётной записи стоит администратор в настройках в том то и дело... что это ошибка какаято... в безопасном режиме кстати появляется administrator которого невидно в обычном режиме у него там нельзя нечего поменять кроме пароля и картинки, а при удалении пишется алреди, типа используется, а под другими учётными записями в безопасном режиме нельзя нечего поменять в этом самом administrator'e.....
=_=
И правильно. Это так называемая встроенная учётная запись. Чтоб была на всякй случай.
Сканирование DrWeb'ом на предмет Virus.Win32.Hidrag.a выполняли?
Какие результаты?
Он его нашёл поместил в карантин и потом удалил, мне кажется изменились какие то настройки... хотя хз..
=_=
Что значит "поместил в карантин"? Это EXE-файловый вирус, надо пролечить все файлы.
КАК ?
=_=
Обновите базы DrWeb'a, перезагрузитесь в безопасный режим,КАК ?
запустите DrWeb и выполните полную проверку компьютера.
В борьбе с вирусами, главный помошник - антивирус.
1. Отключите восстановление системы (написано в правилах)
2. Загрузитесь в SafeMode (F8 при загрузке)
3. Запустите сканнер антивируса на сканирование всех дисков автоматическое лечение и удаление неизлечимых. До завершения лечения нельзя запускать ничего, во избежание повторно заражения вылеченных ещё не вылеченными заражёнными.
4. Повторить сканирование для проверки.
Уважаемый(ая) theWEST, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
