zel

Здравствуйте! У меня проблема: не устанавливаются антивирусы: качала с разных сайтов и аваст, и др веб, и есет...и ничего: все файла с расширением ехе; когда их открываю, нажимаю выполнить, далее и через пару секунд, чтобы там ни повыбирал, какие галочки ни поставил, всё равно пропадает окошко! Потом ещё раз пробовала: с каждым разом оно пропадает всё быстрее. На раз 4-ый уже даже не открывается! Что делать? Только переустановила винду (дней 20 назад), вирусников не было и нет никаких, прочитала все форумы! У вас "Иман" писала про такую проблему: я тоже скачала полиформный AVZ с вашей ссылки, сделала, что написали, и папка LOG у меня появилась, потом выполнила скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\setupSNK.exe');
DeleteFile('E:\autorun.inf');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
Комп перезагрузился, на счёт редактирования реестра тоже написало: редактирование реестра запрещено администратором системы. В общем, решила не мудрить сама, а спросить у вас, что делать? У меня, в принципе, то же что и у Иман, как я полагаю, только вот самый первый файл у ней скачался (с http://exfile.ru/64356), а у меня пишет, что не удалось открыть узел, операция прервана! А ещё у меня не было здесь антивирусников, а у ней стоял Касперский.
Помогите, плиз!!

Jay

Yo, zel, делаешь так:
Ты после проверки (стандартный скрипт №3) найди в папке LOG архив virusinfo_syscure.zip и выложи его на файлообменник (тот же http://exfile.ru). Когда загрузишь туда этот архив - появится ссылка, вот её сюда.
А скрипты обычно дают эксперты. Так что до просмотра и анализа логов нашими уважаемыми экспертами убедительно прошу не выполнять никаких скриптов и не проводить "аналогий".
Ладненько?

zel

Упс! Спасибо! Руки от компьютера!!!
А ссылочка вот: http://exfile.ru/145243

---------- Добавлено в 23:02 ---------- Предыдущее сообщение было написано в 22:13 ----------

Ещё проверяла программой RegistryBooster 2010 наличие ошибок в реестре: показало 546 ошибок, из которых 387 - ошибки, связанные с системой, и 159 - ошибки учётной записи!
Многовато как-то((((
В основном ошибки следующие: путь отсутствует или указан неверно, отсутствующий файл, пустой раздел, TypeLib отсутствует, неверное расширение файла, неверная ассоциация файла и др.
Мот это как-то поможет?Не знаю..

Iljeben

zel, у Вас файловый вирус Sality (Sector) (почитайте о способах лечения в инете). Скачайте курейт и пролечите им комп. Потом для проверки пришлите новый лог AVZ.

zel

скажите, а если у меня не заходит на сайт, где курейт?
В и-нете почитала, как лечить, там такие шаги (вопрос, так делать????):
1) Во первых для лечения Virus.Win32.Sality.aa нам нужен софт:1) Dr.Web Cureit! – ,
2)AvpTool (от Касперски) 3)Cпец. утилиту от Каcперского “SalityKiller” и ветки реестра для восстановления безопасного режима Sality_RegKeys.zip . 4) Утилиту AVZ 4 Олега Зайцева. 5) Утилиту ATF Cleaner

Весь этот софт нужно качать только на чистом от вирусов компьютере и желательно записать на болванку, чтобы вирус не мог изменить данный софт. Но я лечил с флэшки и вылечил. Также нам понадобится диск типа Live CD, либо можно использовать любой другой, который позволит загрузиться в оболочке и запустить программы не запуская при этом виндовс. Я использовал минск информ и Windows PE и с нее занимался лечением Virus.Win32.Sality.aa.
2) Следующий шаг – загружаемся в обычном режиме – в безопасном вы все равно не сможете и отключаем восстановление системы.
3) Загружаемся с нашего загрузочного диска Live CD
4) Заходим в любую папку и включаем показ скрытых и системных файлов (сервис> свойства папки > вкладка вид, галочку поставить на “Отображать содержимое системных папок”, убираем галку на “Скрывать защищенные системные файлы”, ставим галку на “Показывать скрытые файлы и папки”.)
5) Заходим на каждый раздел нашего жесткого диска и ищем папку System Volume Information – заходим в нее и удаляем там все, это не нанесет никакого вреда компьютеру. Также на каждом разделе ищем папку RECYCLER и тоже все удаляем. Также можно почистить папку TEMP в каталоге windows и на диске с. Ну и если совсем не влом то можно почистить временные файлы интернет експлорера или оперы или и того и того.
6) С диска запускаем утилиту Dr.Web Cureit! Ставим в настройки – изменить настройки – типы файлов – сканировать все файлы, файлы в архивах. Вкладка действия-инфицированные лечить, неизлечимые – удалить. Там же снимаем галочку с запроса подтверждения. Жмем ок и запускаем полную проверку. Ждем. Когда все вылечит, закрываем программу.
7) Запускаем SalityKiller. Лечим вирусы. Ждем, пока не появится надпись, что все завершено.
Далее советуют запустить для пущей уверенности AvpTool, я запускал, однако он прошелся по %сет%и% выжженной земле, буквально ничего не найдя.
9) Загружаем нашу родную windows, которая недавно была поражена вирусами. Заходим на диск с софтом, который вы записали, ищем утилиту SalityKiller, нажимаем на ней правой клавишей мыши, и отправляем ярлык на рабочий стол (делать именно так как пишу!!! не иначе!!!) появившийся ярлык, правой клавишей нажимаем и меняем его имя, пишем SalityKiller.exe -m бросаем в автозагрузку Пуск>все программы>Автозагрузка (кликаем правой клавишей по папке Автозагрузка, нажимаем открыть) и сохраняем ярлык в папку Автозагрузки.
10) Перезагружаемся. При загрузке сразу начинает работать SalityKiller и вычищать все, что осталось, но у меня ни осталось ничего.
11) Далее открываем AVZ4 с диска, и жмем – файл – восстановление системы, там нажимаем на пункты 8, 10, 11, 13, 17 и жмем выполнить.
12) Затем открываем Sality_RegKeys, выбираем версию операционки – в моем случае – SafeBootWinXP.reg, выполняем его.
13) Перезагружаемся. Опять проверяемся салити киллером на возможность леченияVirus.Win32.Sality.aa каким то чудом оставшихся в живых, и убираем его из автозагрузки.
14) Запускаем утилиту ATF-Cleaner, ставим все галочки, а затем “Empty Selected” (очистить).
15) Затем можно устанавливать Касперского.
Все тут уже все практически вылечено, однако многие системные файлы поврежденыв связи с лечением Virus.Win32.Sality.aa, и могут начаться глюки с работой.

В связи с чем, рекомендую поставить винду поверх. На диске минскинформа этот вариант есть. Когда доходит до выбора дисков, установка виндовс говорит, что обнаружены предыдущие версии винды и не хотите ли вы их полечить, нажав на букву R? Выбираем и начинается установка винды поверх, что мало отличается от обычной установки винды, за исключением лишь того что все настройки программы и прочее останутся.

и что за Live CD и где его приобрести?Заранее спасибо!

show

http://netler.ru/pc/regedit.htm

zel

Спасибо большое, но мне не помог этот сайт: по прежнему редактирование реестра запрещено!

---------- Добавлено в 12:09 ---------- Предыдущее сообщение было написано в 12:02 ----------

Я скачала Dr.Web CureIt 6.00.1.03150_001616-.zip размером 19,6 Мб, а он тоже, как и все пропадает!!!! Значит мне делать, как там я прислала выше????
Или достаточно просто скачать курейт на другом компе, записать на CD (или Live CD, только я не понимаю, что это) и загрузить на своём компе в безопасном режиме (т.е. удерживая F8 после включения компьютера, да?)?
Ещё я прочитала, что нужно скачать какие-то ключи для чистки реестра перед тем, как загружать курейт. Скажите пожалуйста, кто эксперты, это тоже надо?

goredey

zel, скачайте на здоровом ПК livecd/
2)запишите на диск
3) загрузитесь с него
4) пролечите систему

Никакие ключи не нужны. Вы разбираетесь в реестре? Неправильная прака реестра ведет к краху системы!

Endrew

zel, если не спешите сейчас вам sality killer через обменник дам, жду ответа ....

zel

goredey, Спасибо большое!
Извините, что достала уже своими вопросами((
Но я всё равно туго доганяю, что делать: скачать на здоровом ПК Live Cd, записать его на диск, а потом загружаться на своём компе и лечить систему? Или записать на диск Live CD и Dr.Web CureIt, а потом загружаться и лечить? Извините ещё раз.

JavanDee

Записывай и то и то.

zel

Endrew, О нет, я не спешу, спасибо!!! Только я не могу открывать файлы в обменнике! Мне какон-то окошко выскакивает - уже пробовала (наверное, ссылка у вас на форуме на курейт была)

---------- Добавлено в 12:46 ---------- Предыдущее сообщение было написано в 12:45 ----------

JavanDee, спасибо!

Endrew

я дальше подскажу что делать, так закачивать - нет ?

zel

Скажите, а Sality Killer вы мне скинете в обменник, чтобы я со здорового компа скачала и тоже на CD записала вместе с Live CD и Dr.Web Cureit?
А то я уже не знаю, чьи советы выполнять! Можете, пожалуйста, написать по шагам, что делать (или делать как в ссылке 5 я прислала?)Буду очень Вам признательна! СПАСИБО!!!!

---------- Добавлено в 12:52 ---------- Предыдущее сообщение было написано в 12:52 ----------

Да, спасибо!

Endrew

чуть ждем ... попробуйте его сразу установить на компьютер и запустить ...