[решено] avz (папка карантин)

Vadikan · Конфигурация компьютера

perchinka
В C:\System Volume Information содержатся точки восстановления системы. Одна или несколько точек были созданы с трояном внутри. Чтобы избежать восстановления к зараженному состоянию, необходимо удалить все точки. Сделать это можно отключив и снова включив восстановление системы в окне Win + Pause на вкладке "Восстановление системы"

Установить флажок отключения, применить, снять флажок, применить.

perchinka · Отправлено: **15:36, 04-05-2007** | #3

Vadikan, да, это окно исчезло, но есть последствия. После проделанных вышеуказанных действий, фаервол предупредил о подключении Windows Explorer к Интернет (?) разрешила подключение, и окно "Вход в службу Windows Live ID" появилось снова. Заново отключила-включила восстановление системы, на вс.сл. перезагрузила комп, и запретила фаерволу соединение, - появилась "ошибка подключения к Интернету службы Windows Live ID": оповещение об ошибке подключения к Интернету службы Windows Live ID: Не удается найти службу Windows Live ID, или она не отвечает. Это связано с техническими неполадками, или требуется настройка параметров сети. Любой из предложенных вариантов действия для этого окна: Повтор-Отмена, не убирают его, а принудительное закрытие не спасает, теперь оно появляется в папке Documents and Settings.

CyberDaemon · Отправлено: **15:57, 04-05-2007** | #4

Цитата:

C:\System Volume Information\_restore

Есть такой прикол - вирусы, которые АВП удаляет, винда заботливо складывает в резервную папочку

Я, обычно, на время лечения машины отключаю восстановление на всех дисках (это заодно стирает все точки), проверяю АВП и потом включаю восстановление.

Vadikan · Конфигурация компьютера

Цитата:

фаервол предупредил о подключении Windows Explorer к Интернет (?) разрешила подключение, и окно "Вход в службу Windows Live ID" появилось снова.

Скриншот можно? И информацию из журнала событий.

perchinka · Отправлено: **01:11, 05-05-2007** | #6

CyberDaemon, так и сделала, отключила систему восстановления, удалила папку avz/карантин, снова включила, запустила avz – лог чист. Спасибо за подсказку.

Vadikan, скриншоты, информация из журнала

http://keep4u.ru/full/070505/b2693236f9c8d956b5/jpg
http://keep4u.ru/full/070505/b0c4e712cb8fce4a74/jpg

(05.05.2007)

Тип события: Уведомление
Источник события: ServiceLayer
Категория события: Отсутствует
Код события: 0
Дата: 05.05.2007
Время: 0:15:36
Пользователь: Н/Д
Компьютер: YOUR-DC5F6BEF55
Описание:
Не найдено описание для события с кодом ( 0 ) в источнике ( ServiceLayer ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Service started.

(04.05.2007)

Тип события: Предупреждение
Источник события: MSSQL$VAIO_VEDB
Категория события: (8)
Код события: 19011
Дата: 04.05.2007
Время: 5:02:48
Пользователь: Н/Д
Компьютер: YOUR-DC5F6BEF55
Описание:
Не найдено описание для события с кодом ( 19011 ) в источнике ( MSSQL$VAIO_VEDB ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: (SpnRegister) : Error 1355.

Vadikan · Конфигурация компьютера

Скриншот окна

Цитата:

и окно "Вход в службу Windows Live ID" появилось

можно все-таки?

С журналом событий все ясно... И что это у вас за учетная запись такая, 234? Да, и что в папке Local Settings собственно нужно?

perchinka · Отправлено: **01:37, 05-05-2007** | #8

сейчас сделаю этот скрин (для этого, мне нужно разрешить подключение, а на дан. момент стоит запрет на подключение. Ок, через неск. мин. выложу)

perchinka · Отправлено: **01:51, 05-05-2007** | #9

http://keep4u.ru/full/070505/76685cdc1a37edc6ad/jpg

234 - да, у меня такая вот учетная запись, я ...шифруюсь

, нет, мне не удалось переименовать эту папку (кажется

)
В папке Local Settings, собственно, ничего не нужно, так...

Vadikan · Конфигурация компьютера

perchinka
А в папке Nethood нету такой штуки: "My web sites on MSN" или типа того? Удалить надо, если есть.

В принципе, проблему можно решить, откатившись к контрольной точке, поскольку

Цитата:

Появилось сегодня...

Само по себе такое вряд ли появляется. Предположу, что были установлены обновления ОС или какие-то программы. Их можно было бы по одному удалять...