выскакивает такая хрень и ничего больше не открывается. просит пароль, а я и незнаю никакого пароля.
во 2: скачай, установки, обнови прогу Spybot - Search & Destroy и ей сканируй. Меня всегда выручала. http://www.safer-networking.org/ru/spybotsd/index.html
Где - т ты подцепил эту хрень ведь, думаю в куках сидит, зараза)
Откройте правила открытия новых тем, там есть за AVZ и HiJackThis. Сделайте, как описано.
Присоединённый файл
hijackthis.log
Загрузить свои фото
O2 - BHO: MyCentria Internet Mate v1.95 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O2 - BHO: MyCentria Internet Mate v1.95 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O3 - Toolbar: DM Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - C:\Program Files\Download Master\dmbar.dll
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
Хотя, вряд ли коснется данной проблемы. Насколько я понимаю, данное окно "выскакивает" только на данной странице ресурса известного содержания. Как вариант - не посещать его.
AVZ запускать с выключенным Касперским.
| QUOTE (Vertigo @ 29.05.2009 - время: 15:35) |
| Фикс в хайджеке: O2 - BHO: MyCentria Internet Mate v1.95 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL O2 - BHO: MyCentria Internet Mate v1.95 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL |
Вроде эпидемия MyCentria прошла уже. Как вы попались, непонятно. Оно не ходит по одиночке.
Сделайте логи AVZ, как сказал Vertigo.
| QUOTE (lozdok @ 29.05.2009 - время: 15:20) |
| что то случилось при использовании AVZ. разрешать или нет? |
Разрешить. Если скачали по ссылке отсюда.
вот что в папке:
Загрузить свои фото
и что надо сделать?
Это сообщение отредактировал lozdok - 29-05-2009 - 16:55
Загрузить свои фото
что делать незнаю как прикрепить архивы не знаю. щас грохну комп. ап пол.
Это сообщение отредактировал lozdok - 29-05-2009 - 17:17
| QUOTE (lozdok @ 29.05.2009 - время: 17:13) |
| даааа, такое дело не для меня. что делаю - не понимаю. Загрузить свои фото что делать незнаю как прикрепить архивы не знаю. щас грохну комп. ап пол. |
Залейте архивы(всю папку avz4\LOG) сюда http://www.slil.ru/
Прекратите кормить нас скриншотами.
Тогда вам помогут.
Это сообщение отредактировал Semenka - 29-05-2009 - 17:24
http://www.slil.ru/upload/27706695
http://www.slil.ru/upload/27706696
незнаю что получилось
| QUOTE (lozdok @ 29.05.2009 - время: 17:53) |
| http://www.slil.ru/upload/27706689 http://www.slil.ru/upload/27706695 http://www.slil.ru/upload/27706696 незнаю что получилось |
Извини, но не получается скачать ваши журналы.
Давайте попробуем http://www.sendspace.com/
Собери и заархивируй всю папку одним архивом.
| QUOTE (Semenka @ 29.05.2009 - время: 18:17) |
| [QUOTE=lozdok,29.05.2009 - время: 17:53] http://www.slil.ru/upload/27706689 http://www.slil.ru/upload/27706695 http://www.slil.ru/upload/27706696 http://www.sendspace.com/ Собери и заархивируй всю папку одним архивом. |
я на том сайте вообще ничего не понял. там все не порусски. что то спрашивает, а я не понимаю.
| QUOTE (lozdok @ 29.05.2009 - время: 18:59) |
| [QUOTE=Semenka,29.05.2009 - время: 18:17] [QUOTE=lozdok,29.05.2009 - время: 17:53] http://www.slil.ru/upload/27706689 http://www.slil.ru/upload/27706695 http://www.slil.ru/upload/27706696 http://www.sendspace.com/ Собери и заархивируй всю папку одним архивом. [/QUOTE] я на том сайте вообще ничего не понял. там все не порусски. что то спрашивает, а я не понимаю. |
http://slil.ru/27706885
http://slil.ru/27706888
может так откроете?
| QUOTE (lozdok @ 29.05.2009 - время: 19:02) |
| http://slil.ru/27706880 http://slil.ru/27706885 http://slil.ru/27706888 может так откроете? |
ОК.
Подожди немного.
отключите восстановление системы!!!
Выполните скрипт в AVZ:
| QUOTE |
| begin SetAVZGuardStatus(True); SearchRootkit(true, true); QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cinet.lnk',''); QuarantineFile('C:\Program Files\SmartCapture\SmartCapture.exe.BAK',''); DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}'); DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}'); DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL'); DeleteFile('C:\WINDOWS\system32\Drivers\kl1.sys'); CreateQurantineArchive(GetAVZDirectory+'virus.zip'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
Карантин из папки АВЗ загрузите http://slil.ru и ссылку дайте.
Лог #3 + Hijack повторите.
Это сообщение отредактировал Semenka - 29-05-2009 - 19:32
| QUOTE (Semenka @ 29.05.2009 - время: 19:31) | ||
| Закройте все программы, особенно антивирус! отключите восстановление системы!!! Выполните скрипт в AVZ:
|
как отключить восстановление системы?
если я еще не делал скрипт AVZ то как это сделать и что сделать после скрипта?
карантин поищу.
Лог #3 + Hijack повторите. - а это, что значит?
а где папка АB3?
Это сообщение отредактировал lozdok - 29-05-2009 - 19:53
| QUOTE (lozdok @ 29.05.2009 - время: 19:50) |
| как отключить восстановление системы? если я еще не делал скрипт AVZ то как это сделать и что сделать после скрипта? карантин поищу. Лог #3 + Hijack повторите. - а это, что значит? |
Восстановление системы отключите так:
Правой мышью на ярлык "мой компьютер"\посттавте птицу там где нужно, "применить" кнопку не забудте.
Потом выполняйте скрипт.
AVZ\файл\выполнить скрипт\скопируйте тот сценарий, что я написал, и нажмите "выполнить".
это все что смог сделать. в AVZ не понимаю ничего. как и что найти. ничего там не делается.
могу только заново залить архивы.
Это сообщение отредактировал lozdok - 29-05-2009 - 20:44
| QUOTE (lozdok @ 29.05.2009 - время: 20:38) |
| http://slil.ru/27707134 это все что смог сделать. в AVZ не понимаю ничего. как и что найти. ничего там не делается. могу только заново залить архивы. |
Вы скрипт мой выполняли?
Только не паникуйте!
Необдуманых действий, не надо.
Система-тонкая штука.
Выполните такой скрипт в АВЗ:
begin
QuarantineFile('C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll','');
DeleteFile('spwh.sys');
end.
Найдите этот файл
C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll'
и загрузите его на файлообменник.
Может быть он от каспера, а может и нет.
фсе, я закипел.
| QUOTE (lozdok @ 29.05.2009 - время: 21:34) |
| фсе, нет такого файла. глаза уже на лбу. надо переустанавливать систему. или я сойду с ума. нигде его нет этого файла. фсе, я закипел. |
Вы не читаете мои сообщения чтоли?
Вы можете ответить хотя бы на один мой вопрос, или у вас установка на переустановку?
Не обижайтесь, но лечение может происходить только при обоюдном понимании проблеммы.
Если вы не в состоянии выполнить мои рекомендации, советую обратится в ближайший сервис.
| QUOTE (Semenka @ 29.05.2009 - время: 21:10) |
| Я вашего карантина не дождался. Выполните такой скрипт в АВЗ: begin QuarantineFile('C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll',''); DeleteFile('spwh.sys'); end. Найдите этот файл C:\Program Files\Mozilla Firefox\extensions\[email protected]\components\KavLinkFilter.dll' и загрузите его на файлообменник. Может быть он от каспера, а может и нет. |
извините, но это выше моих сил. я совсем не понимаю где именно все это искать и как это искать, и я уже не понимаю, как делать скрипт, он мне все время пишет ошибку. тем более, что в комп. терминах я полный лох.
а мозг у меня работает нормально, только в другом направлении. не каждому дано разбираться к компах.
http://www.sexnarod.ru/index.php?act=artic...=one_art&a=1122