Ошибка

klester · Отправлено: **20:09, 17-03-2011** | #21

Цитата maniy77:

Вот этот файл c:\WINDOWS\system32\drivers\Oreans.sys »

У меня нет этого файла

SolarSpark · Отправлено: **20:21, 17-03-2011** | #22

Цитата klester:

У меня нет этого файла »

как правильно найти файлы..

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\msdownld.tmp','');
 DeleteFile('C:\Windows\msdownld.tmp');
DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
 DeleteService('Rubar Update Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Код:

C:\WINDOWS\system32\XDva383.sys

проверить на http://www.virustotal.com

вижу карантин Combofix. Для чего применяли? Лог приложите

klester · Отправлено: **20:47, 17-03-2011** | #23

С помощью Avz не нашел

Да я первый раз вижу это Combofix

SolarSpark · Отправлено: **20:51, 17-03-2011** | #24

проблема осталась? тулбар ваш удалили
повторите лог HijackThis

klester · Отправлено: **21:01, 17-03-2011** | #25

Повторил лог

SolarSpark · Отправлено: **21:02, 17-03-2011** | #26

Пробуйте искать запрашиваемый файл, применив в настройках вида папок Сервис-Свойства папки-Вид:
1.Снять галочку "Скрывать защищенные системные файлы" (Файлы и папки)
2.Выбрать "Показывать скрытые файлы и папки" (Скрытые файлы и папки)

Oreans.sys от XPROTECTOR.. Сами устанавливали 10 дней назад?

klester · Отправлено: **21:14, 17-03-2011** | #27

у меня вопрос...
А в этих файлах вирусы?

Цитата maniy77:

Oreans.sys от XPROTECTOR.. »

где вы эти файлы находите, я не помню что это за файлы, и не могу их найти

SolarSpark · Отправлено: **21:23, 17-03-2011** | #28

Цитата klester:

у меня вопрос...
А в этих файлах вирусы? »

они без подписи Copyright.. как видите, происхождение их неизвестно-необходимо их проверить на зловредность на http://www.virustotal.com

klester · Отправлено: **21:33, 17-03-2011** | #29

я ппросканировал C:\WINDOWS\system32\ нод'ом 32 в журнал сканирования выдало
"C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SU7TXAYM\update_mediabar_setup[1].exe » NSIS » mediabar.xpi » ZIP » components/dllhelper.dll - Win32/Toolbar.Rubar потенциально нежелательная программа - был частью удаленного объекта"
ВЫ наверно это искали или нет?

А если насчет этих файлов то я их немогу найти

C:\WINDOWS\system32\XDva383.sys

c:\WINDOWS\system32\drivers\Oreans.sys

SolarSpark · Отправлено: **21:37, 17-03-2011** | #30

ищу это)) надо проверить на http://www.virustotal.com

Код:

c:\WINDOWS\system32\drivers\Oreans.sys
C:\WINDOWS\system32\XDva383.sys

"C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SU7TXAYM\update_mediabar_setup[1].exe » NSIS » mediabar.xpi » ZIP » components/dllhelper.dll - Win32/Toolbar.Rubar потенциально нежелательная программа - был частью удаленного объекта" - а это все удаляйте... остатки not-a-virus:WebToolbar.Win32.Rubar.a