Pain

Дабы отмести все логичные намеки на умение пользоваться поиском - пользовался, не помогло.
Баннер с 2-мя одинаковыми мадемуазелями на белом фоне. Адекватного кода сайты производителей антивирусного ПО не дают.
Коды: M201017771 3381

Симптомы: запуск любой обычной проги вызывает девочек (кстати, они не очень =( ), запуск любых антивирусных прог вызывает выключение с последующим зависанием на этапе сохранения параметров.

Помогите =)

Из сделанного:
hijackthis-ом потер строчку, идентичную http://pchelpforum.ru/f26/t27949/3/#post227724, из того же топика скачал программы и батник - чуда не произошло.. =(

Pain

01pump, объясните по пунктам, как сделать Live-флешку с AVZ, плиз =)

01pump

Pain,
Загружаться с флешки умеете?

Pain

01pump, теоритически - да, на практике не приходилось. Ну да нагуглю еще гденибудь, как AVZ то туда запихнуть, он ж установки требует..

01pump

Pain,

Если на флешку запишите образ LiveCD то достаточно потом будет просто скопировать туда папку с программой avz

Сейчас обьясню.
ЗЫ Нужный образ LiveCD скачайте отсюда http://pchelpforum.ru/f26/t6442/#post69244 там же внизу закомментирована процедура записи образа на флешку (с необходимой утилитой)

Pain

Огромное спасибо, пошла проверка Dr. Web-ом из-под бута с флешки =) Надеюсь, принесет плоды..

01pump

Pain,
Там по инструкции сделайте лог hijackthis и avz для удаленного реестра! и пришлите их. Они важны

Pain

01pump, ну вроде др. веб поудалял все.. но логи сейчас сделаю, раз уж важно =)

---------- Добавлено в 23:36 ---------- Предыдущее сообщение было написано в 23:22 ----------

01pump, сделал логи. Скачать log.rar с exfile.ru

01pump

Pain,

В принципе понятно.
Надо пробовать в обычном режиме сделать скрипты по инструкции http://pchelpforum.ru/f26/t6442/#post37758

В Hijackthis пофиксить эту строку
Через LiveCD в эту ветку реестра заглянуть надо
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs там если будет какое то значение прописано то подскажите что там будет.

Pain

01pump, загрузился под основной учеткой, баннера больше нет, но при запуске azv все так же вылет.. Большинство экзешников просто не запускаются, т.е. никак не реагируют на дабл-клик. Hijackthis отчет получился, хоть после его получения система и ушла в ребут с последующим зависанием на сохранении параметров.
Скачать hijackthis.log с exfile.ru

01pump

Pain,
Я писал выше про реестр!! Что в том параметре прописано? Это важно!!!

Pain

Прошу прощения, не заметил.. Значение в этом пункте отсутствует

winshelp

Pain.
Скачайте IceSword.(Ледяной меч).
http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip
Распакуйте архив. Запустите программу.
В окне программы слева кликните по вкладке "Registry".
В окне программы слева пройдите по этому пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Откройте ветку реестра - AppInit_DLLs
AppInit_DLLs - Содержимое этого параметра в своем сообщении напишите !!!

01pump

Pain,

В LiveCD под удаленным реестром сделайте такие логи в hijackthis-portable http://pchelpforum.ru/f26/t6442/#post229780 , http://pchelpforum.ru/f26/t6442/#post229787
Выложите три лога Startuplist log , Ads spy от Hijackthis и ADS от ADSspy

Pain

01pump,
Столкнулся с проблемой. При использовании опции Startuplist log в hijackthis под удаленным реестром из LiveCD программа просто закрывается, причем аналогично происходит и с более новой версией (2.0.4), а без запуска под удаленном реестром все происходит, как и должно быть.

Ads spy log в hijackthis пуст, лог ADSspy - Скачать ads_spy.txt с exfile.ru

winshelp,
значение в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs : C:\WINDOWS\Fonts\CALISTBI.TTF:AVvgF39+qIEBa9VU