Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   При открытии иконки мой компьютер поевляется страное окно (http://forum.oszone.net/showthread.php?t=111448)

arie 14-07-2008 21:10 851346

При открытии иконки мой компьютер поевляется страное окно
 
При открытии иконки мой компьютер поевляется страное окно(рис 1) затем автоматом запускает браузер если его закрыть (рис 2).windows установлен на другом диске, не С:.Зато на диске С невозможно удалить не один файл.Не получается запустить save mode.при запуске компютера выбираю save mode,после бегущий строки компютор зависает.после rerstartа запускается check disk опять же диск С.

DiMMMm 14-07-2008 21:25 851355

arie, поставьте галочки напротив O2 - BHO: VideoCodec Class - {284AAAD9-FDF9-49A3-93ED-9CAE4AA26805} - F:\WINDOWS\System32\AswBHO.dll, O2 - BHO: VideoCodec Class - {926A61C9-5C20-4583-ACA7-ACE21088816E} - F:\WINDOWS\System32\RichVideoCodec.dll, O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx и выберите Fix Checked. Также на вашем компьютере установлен PC Tools Security Service, лучше удалить

akok 14-07-2008 22:20 851421

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('F:\WINDOWS\System32\AswBHO.dll','');
 QuarantineFile('F:\WINDOWS\System32\RichVideoCodec.dll','');
 QuarantineFile('F:\WINDOWS\System32\Drivers\mchInjDrv.sys','');
 DeleteFile('F:\WINDOWS\System32\Drivers\mchInjDrv.sys');
 DeleteFile('F:\WINDOWS\System32\AswBHO.dll');
 DeleteFile('F:\WINDOWS\System32\RichVideoCodec.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DelBHO('{926A61C9-5C20-4583-ACA7-ACE21088816E}');
 DelBHO('{284AAAD9-FDF9-49A3-93ED-9CAE4AA26805}');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи.


уй где такие раритеты дают?
Цитата:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Обновитесь до SP3 + IE7 + все хотфиксы.

DiMMMm, а чем Вам Spyware Doctor не приглянулся?

arie 14-07-2008 23:19 851473

DiMMMm Класно. сразу помогло.Осталось исправить удаление файлов со второстепеного диска(рис 3).не нашел PC Tools Security Service,даже с поиском.

сейчас буду делать то что akok написал.


Цитата:

Цитата akok
Обновитесь до SP3 + IE7 + все хотфиксы. »

IE не пользуюсь только Firefox. а все хотфиксы у меня итак есть.качал выбырочно,зачем систему загрязьнять,которая работает уже много лет.

akok 15-07-2008 11:09 851847

Цитата:

IE не пользуюсь только Firefox.
Система так не считает и использует для своих нужд....без спросу.

Цитата:

Platform: Windows XP (WinNT 5.01.2600)
Это не решето как SP1, это сплошная дыра, а не система.

arie 16-07-2008 23:50 853623

у меня остались не решенные проблемы
Цитата:

Цитата arie
на диске С невозможно удалить не одного файла.Не получается запустить save mode.
»

может кто-то подскажет ссылку на тему.

Vadikan 17-07-2008 00:00 853633

Цитата:

Цитата arie
на диске С невозможно удалить не одного файла »

Как получить доступ к файлу или папке

PavelA_VI 17-07-2008 10:23 853820

Чтобы запустить Safe Mode, попробуй AVZ - Файл - Восст. системы -- п.10 отметить, нажать "Выполнить"

arie 18-07-2008 00:46 854872

Цитата:

Цитата PavelA_VI
Чтобы запустить Safe Mode, попробуй AVZ - Файл - Восст. системы -- п.10 отметить, нажать "Выполнить" »

Спасибо помогло!


Время: 03:36.

Время: 03:36.
© OSzone.net 2001-