24.03.2010, 08:30 | #1 (ссылка) |
Новичок
Регистрация: 04.12.2009
Сообщений: 18
Репутация: 0
|
Не включается англ. раскладка клавиатуры, синий экран при проверке cureit
Проблема такая:
1. при попытке переключиться на английскую раскладку, в языковой панели отображается, что включён английский, но все равно во всех программах печатаются только русские буквы. 2. При быстрой проверке cureit после начала проверки папки system32 - синий экран При попытке выборочной проверки cureitом, при выделении курсором папок system32 и C:\Users\ - синий экран. В безопасном режиме те же проблемы лог AVZ http://webfile.ru/4379534 Заранее спасибо) |
24.03.2010, 09:26 | #2 (ссылка) |
Мастер
|
Vadoz, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.):
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\users\1\wuaucldt.exe'); DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winesm32.exe'); DeleteFile('c:\users\1\wuaucldt.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman'); BC_ImportALL; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end. |
24.03.2010, 10:09 | #4 (ссылка) |
Мастер
|
Vadoz,
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.): Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\users\1\wuaucldt.exe'); BC_DeleteFile('c:\users\1\wuaucldt.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Пофиксите в хайджэк: Код:
O4 - HKCU\..\Run: [syncman] c:\users\1\wuaucldt.exe |
24.03.2010, 12:24 | #10 (ссылка) |
Новичок
Регистрация: 04.12.2009
Сообщений: 18
Репутация: 0
|
Только что проверил - вместе с восстановлением языковой панели восстановилась проблема с синим экраном при проверке курельтом, так что всё вернулось назад
Вот новые логи: Хайджек: http://webfile.ru/4379879 скрипт №2: http://webfile.ru/4379890 |
24.03.2010, 12:30 | #11 (ссылка) |
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Выполните скрипт в AVZ:
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}'); RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}'); TerminateProcessByName('c:\users\1\wuaucldt.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman'); DeleteFile('c:\users\1\wuaucldt.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Попробуем в этом скрипте сначала завершить,потом удалить ключ запуска,ну и потом удалить сам файл. |
24.03.2010, 13:11 | #12 (ссылка) |
Новичок
Регистрация: 04.12.2009
Сообщений: 18
Репутация: 0
|
Вроде бы ничего не изменилось
http://webfile.ru/4379980 |
24.03.2010, 13:16 | #13 (ссылка) | |
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Цитата:
---------- Добавлено в 12:16 ---------- Предыдущее сообщение было написано в 12:12 ---------- Попробуем что-нибудь другое. |
|
24.03.2010, 13:30 | #15 (ссылка) | |
Мастер
|
Vadoz, попробуйте так:
Выполните в AVZ скрипт: Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\users\1\wuaucldt.exe'); end. З.ы. Это выполняли? Цитата:
* controls / controls post 200029 popup menu Меню пользователя IljebenПосмотреть профильОтправить личное сообщение для IljebenНайти ещё сообщения от IljebenДобавить Iljeben в список знакомыхЧитать дневник / post 200029 popup menu / close content container / post #200029 post #200044 open content container this is not the last post shown on the page status icon and date Сегодня, 17:24 / status icon and date [/QUOTE] |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Перезагрузка при проверке антивирусами. Синий экран | Maria_666 | Безопасность | 10 | 06.11.2010 18:50 |
Синий экран | Svetlyachki | Windows XP | 3 | 28.08.2010 21:48 |
Синий экран | Александр2805 | Неисправности, настройка | 1 | 03.08.2010 14:08 |
Пропадает раскладка клавиатуры | Nicolas | Windows 7 | 10 | 03.07.2010 10:37 |
При сканировании Cureit синий экран | DimonAnp | Безопасность | 11 | 02.06.2010 14:39 |
Не переключается раскладка клавиатуры | Lekka | Windows 7 | 2 | 12.05.2010 01:27 |
Синий экран | Ko4gar | Неисправности, настройка | 5 | 11.12.2009 17:46 |
Синий экран | алекс1972 | Windows XP | 35 | 28.08.2009 17:33 |
Синий экран | Marinna | Windows XP | 16 | 12.04.2009 17:52 |
Синий экран | Стас Усольцев | Неисправности, настройка | 12 | 14.02.2009 18:07 |
Синий экран. | Grifon4eg | Windows XP | 2 | 09.02.2009 19:08 |
Раскладка клавиатуры | gantelia | Железо | 13 | 24.09.2008 20:35 |