Abro 0 Опубликовано 13 апреля, 2010 Share Опубликовано 13 апреля, 2010 ошибка при загрузке ОС rihd.pno не найден указанный модуль virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log Ссылка на сообщение Поделиться на другие сайты
snifer67 88 Опубликовано 13 апреля, 2010 Share Опубликовано 13 апреля, 2010 Закройте/выгрузите все программы кроме Internet Explorer. Отключите: ПК от интернета/локальной сети. Выполните скрипт в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Аня\Local Settings\Application Data\wmagent.exe',''); DeleteFile('C:\Documents and Settings\Аня\Local Settings\Application Data\wmagent.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wmagent'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. ПК перезагрузится. Выполнить скрипт в AVZ. var qfolder: string; qname: string; begin qname := GetAVZDirectory + '..\Quarantine\quarantine.zip'; qfolder := ExtractFilePath(qname); if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder); CreateQurantineArchive(qname); ExecuteFile('explorer.exe', qfolder, 1, 0, false); end. Вы увидите папку с архивом. Это - карантин. Карантин отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь. Сделайте новые логи. Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 13 апреля, 2010 Share Опубликовано 13 апреля, 2010 Дополнительно к совету snifer67 Пофиксите в HiJack F2 - REG:system.ini: Shell=Explorer.exe, rundll32.exe rihd.pno eaoydsi O2 - BHO: (no name) - {2B3E46C8-837F-4E16-A81C-409337C924D2} - (no file) O2 - BHO: (no name) - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - (no file) O2 - BHO: MyCentria Internet Mate v2.2 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file) Ссылка на сообщение Поделиться на другие сайты
Abro 0 Опубликовано 13 апреля, 2010 Автор Share Опубликовано 13 апреля, 2010 все,спасибо большое)ошибки теперь нет) отправляю карантин) Ссылка на сообщение Поделиться на другие сайты
snifer67 88 Опубликовано 13 апреля, 2010 Share Опубликовано 13 апреля, 2010 Сделайте новые логи. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти