Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 16.05.2012, 15:24   #1 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию не открываются папки на рабочем столе, тормозит интернет

разъединяется интернет (появляется синий экран, (что-то про dump),
помогите, пожалуйста!

AVZhttp://rghost.ru/38110867
uVShttp://rghost.ru/38110920
RSITinfohttp://rghost.ru/38111695
RSITloghttp://rghost.ru/38111701
vassiliy вне форума  
Старый 16.05.2012, 16:32   #2 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

vassiliy, я вижу, уже и ComboFix попробовали... Покажите C:\ComboFix.txt тогда уж.
Защитного софта избыток, оставьте Avira, Spybot - Search & Destroy удалите, бесполезная программа. Sunbelt Personal Firewall временно отключите или удалите вовсе. скопируйте скрипт из окна "код" ниже в буфер обмена:
Код:
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Сделайте новый полный образ автозапуска после удаления лишних антивирусов.

Последний раз редактировалось Vvvyg; 16.05.2012 в 16:38.
Vvvyg вне форума  
Старый 16.05.2012, 20:52   #3 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию

Здравствуйте, Vvvyg! Я не vassiliy, а Людмила. Просто система никак не пропускала мое реальное имя.
С компьютером отношения чисто интуитивные, уж извините!

uVS1http://rghost.ru/38118805

а в папке combofix -пусто, наверное, я удалила все. Есть еще какая-то папка qoobox...
vassiliy вне форума  
Старый 16.05.2012, 21:02   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\UNINS000.EXE"
deltmp
delnfr
restart
перезагрузка,
пишем о старых и новых проблемах.
сделайте новый образ автозапуска в uVS
safety вне форума  
Старый 16.05.2012, 21:42   #5 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию

uVS2http://rghost.ru/38119979

проблемы:
не открывались папки - не открываются
тормозил интернет - стал шустрее явно, хотя открывался не бегом
разъединялся интернет - сейчас в сети 20мин., пока все нормально
vassiliy вне форума  
Старый 16.05.2012, 23:53   #6 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Цитата:
Сообщение от vassiliy Посмотреть сообщение
а в папке combofix -пусто, наверное, я удалила все.
В корне диска C: файл ComboFix.txt - он на момент сбра логов был, выложите его на файлообменник.
Выполните скрипт в uVS:
Код:
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref {AEB6717E-7E19-11D0-97EE-00C04FD91972}\[CLSID]
EXEC cmd /c"C:\DOCUMENTS AND SETTINGS\DOM\РАБОЧИЙ СТОЛ\COMBOFIX.EXE"
deltmp
delnfr
restart
Компьютер перезагрузится.
Выполните скрипт проверки уязвимостей в AVZ.
Если проблема повторится - удалите Sunbelt Personal Firewall и проверьте, не полегчало ли.
Vvvyg вне форума  
Старый 17.05.2012, 08:52   #7 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию

здравствуйте!
Почему-то не могу вставить ссылку через форму
только так : combofix http://rghost.ru/38127252
vassiliy вне форума  
Старый 17.05.2012, 09:00   #8 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Если скрипт проверки уязвимостей выполнили и всё устранили - можно закончить.
Vvvyg вне форума  
Ads
Старый 17.05.2012, 09:16   #9 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию

уезвимостей нет
sunbelt уничтожила
папки не открываются
vassiliy вне форума  
Старый 17.05.2012, 09:45   #10 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Заметил, что лог AVZ сделан в режиме защиты от сбоев (SafeMode). В обычном режиме обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip. На время выполнения скрипта отключите Avira.
Vvvyg вне форума  
Старый 17.05.2012, 09:45   #11 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

напишите, или сделайте скриншот свойств папок на рабочем столе
safety вне форума  
Старый 17.05.2012, 10:01   #12 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Там в логе AVZ такие записи:
Цитата:
рямое чтение C:\Documents and Settings\dom\Рабочий стол\мама\мусор\18 простых жизненных советов.doc
Прямое чтение C:\Documents and Settings\dom\Рабочий стол\Подготовка логов антивирусной утилиты AVZ.doc
Что свидетельствует, что действительно нет прав на эти файлы, или они блокируются сторонним процессом (что вряд ли в SafeMode). И в образе интересные строки:
Цитата:
(!) Обнаружен сплайсинг: VirtualProtectEx
(!) Обнаружен сплайсинг: VirtualProtect
(!) Обнаружен сплайсинг: WriteProcessMemory
(!) Обнаружен сплайсинг: VirtualAlloc
(!) Обнаружен сплайсинг: VirtualAllocEx
(!) Обнаружен сплайсинг: CreateThread
(!) Обнаружен сплайсинг: CreateRemoteThread
(!) Обнаружен сплайсинг: CreateProcessW
Или Avira расклинилась, или что-то непонятное.
Vvvyg вне форума  
Старый 17.05.2012, 10:06   #13 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию

раньше AVZ блокировался
можно было только через безопасный режим пользовать
сейчас все получилось http://rghost.ru/38127575
vassiliy вне форума  
Старый 17.05.2012, 10:19   #14 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
 BC_DeleteSvc('NetworkX');
 DeleteFile('C:\WINDOWS\system32\ckldrv.sys');
BC_ImportAll;
ExecuteRepair(6);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните в AVZ скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив карантина quarantine.zip, выложите его на файлообменник и дайте ссылку.
Vvvyg вне форума  
Старый 17.05.2012, 10:25   #15 (ссылка)
Новичок
 
Регистрация: 14.05.2012
Сообщений: 19
Репутация: 0
По умолчанию

не могу зайти в "мой компьютер" , в "свойства папок" уже все обходные пути кажется испробовала - папки -то не открываются...
как сделать скриншот?
могу зайти через "панель управления" ...это правильно?
vassiliy вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не открываются папки на рабочем столе... naputidomoj Windows XP 2 07.10.2011 23:57
Не открываются папки на рабочем столе. S v e t l a n a Операционные системы 12 25.03.2011 09:26
не могу открыть папки на рабочем столе tatyanabekmurzina Мультимедиа 1 13.01.2011 22:27
Не открываются папки и програмы на рабочем столе Tsuchi_Rin Windows XP 3 14.08.2010 13:38
Папки на рабочем столе не открываются.Что это? Ежкин Безопасность 8 11.03.2008 00:41


Текущее время: 12:19. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.