[Drongo]

marina687, Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[marina687]

Вот файлы созданные AVZ и Hijackthis, а файлы Log.txt и info.txt не нашла, где их найти? Жду ответа!!!!!!

[SolarSpark]

привет, боюсь проверки Cureit'ом вам снова не избежать: вижу службу файлового вируса Sality

поэтому идем сюда и скачиваем утилиту - лечимся по инструкции
затем после лечения SalityKiller, в обязательном порядке

Обновляем Internet Explorer до IE8

Обновляем систему до SP3. Service Pack 3 (может потребоваться активация) + все обновления по ней

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\rognqn.sys','');
DeleteFile('c:\windows\system32\drivers\rognqn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы


Пофиксить в HijackThis следующие строчки:

Код:

O2 - BHO: (no name) - {D7515C61-A66C-4319-A0E0-D416CB8059E3} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Сделайте повторные логи AVZ c обновленными базами!!!+ лог RSIR (файлы в одноименной папке в корне диска)

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

[marina687]

спасибо буду пробовать

[marina687]

Дошла я до обновления до СП3, выполнилось удачно, после перезагруза выполняется проверка диска, и все, черный экран с белой стрелкой и все зависло ниче не реагирует, что делать, пробовала в безопасном загрузиться, с последней удачной конфигурацией ничего!!!! Что делать????

[SolarSpark]

Последовательные шаги восстановления системы
Воспользоваться диском ERDCommander и удалить пакет обновления
Произвести откат системы на точку восстановления, создаваемую при установке SP3 (также с диска ERDCommander)
Воспользоваться консолью восстановления системы:
-понадобится загрузиться с дистрибутива Windows XP;
-При появлении сообщения Вас приветствует программа установки нажмите клавишу R, чтобы запустить агент восстановления;
-Выберите необходимую копию Windows XP;
-Введите пароль администратора, если появится соответствующий запрос. Если пароль учетной записи администратора неизвестен, нажмите клавишу ВВОД (как правило, обычно пароль не используется);
-В командной строке введите cd $ntservicepackuninstall$\spuninst и нажмите клавишу Enter.
-В командной строке введите batch spuninst.txt и нажмите клавишу Enter.
Примечание. Откроется файл Spuninstal.txt. В ходе прокрутки файла отобразятся сообщения об ошибках и список копируемых файлов. Это нормальное поведение.
После удаления пакета обновления 3 (SP3) для Windows XP введите команду exit и нажмите клавишу Enter.
-Перезагрузите компьютер в безопасном режиме. Для этого нажмите клавишу F8 в начале загрузки компьютера.
После перезагрузки компьютер может перестать отвечать на запросы (появляется черный экран, но мышь продолжает работать). В этом случае выключите, а затем снова включите компьютер. Во второй раз компьютер должен загрузится нормально.

[marina687]

скачала, записала, сейчас пишет

grub>_

что мне делать дальше??

[Arbitr]

погодите ..а вы можете прервать проверку ?
у вас если обычная загрузка как понимаю идет загрузка винды потом выходит проверка диска и зависает??
или как сейчас происходит??
прервать проверку можно просто нажатием пробела когда вам будет предлагать выполнить проверку
и потом хотел уточнить вы записали ердсомандер и загрузились с него?? тогда вы должны видеть оболочку примерно как в винде,
или в запустились с дистриутива виндоуса??

[marina687]

прервать проверку я могу, только картина та же, сразу вроде нормально загружается, а потом зависает

Да я скачала эту прогу записала на диск, выбрала загрузку с диска, и сейчас черный экран и

grub>_