Куда все пропало?

[Ририна]

Не знаю как сформулировать правильно...
Выключила дочкин бук как положено- все было ок. Когда она его включила раздался вопль -МММАМАаааа, что ты сделала с моим буком, где моё ВСЁ!!!
А я ж ничего и не делала.
Короче.
У неё на рабочем столе ничего нет. Пропала аська, фотошопы, музыка, картинки, все развлекательные программы, AZV. Фотки потом нашла на диске, загрузили на рабстол . Утром ничего на столе не было. То есть если загрузить, выложить- каждый раз после выключения- включения бука все пропадает, остается только Виндово голубое небо с лужайкой.
Виндовс работает, он не слетел.
Вот только закачала AZV, перезагрузилась- он исчез.
Куда податься?

[set of letters]

Лишь бы не налево
Пробуй щелкнуть по рабочему столу мышкой- Вид -Отображать значки рабочего стола. Или что-то типа того

[Ририна]

Закачала AZV повторно, что-то сканирует. Закончит- щелкну.
Но если я перезагружу бук- лог пропадет... и что делать?
Можно не перезагружать?

[set of letters]

можно. про это что ? или буквы мелкие - не видно написанного ?

Сообщение от set of letters

щелкнуть по рабочему столу мышкой- Вид -Отображать значки рабочего стола. Или что-то типа того

[Strage_297]

Сообщение от Ририна

и что делать?

Выкладывать логи согласно правилам.

[Ририна]

Сообщение от set of letters

Лишь бы не налево
Пробуй щелкнуть по рабочему столу мышкой- Вид -Отображать значки рабочего стола. Или что-то типа того

Щелкнула.
Стоит галка на ,, отображать значки РС,,

---------- Добавлено в 22:02 ---------- Предыдущее сообщение было написано в 21:59 ----------

Да я уж правила выучила, просто щас перезагружу и трындец- опять закачивать и сканить. Прверено.
вирусов- 0, зато 3 вредонсные программы.

http://exfile.ru/156874

[Strage_297]

Сообщение от Ририна

Да я уж правила выучила, просто щас перезагружу и трындец- опять закачивать и сканить. Прверено.
вирусов- 0, зато 3 вредонсные программы.

http://exfile.ru/156874

Сделайте 2-й стандартный скрипт и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

В логе видно, что установлено 2 антивируса, удалите один из них.

[Ририна]

Это пишет при загрузке данных:

Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.
ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра.
Перезагрузилась - AZV пропал.

[Strage_297]

http://support.microsoft.com/?kbid=812339

[Ририна]

Попробую.
Если осилю.

[set of letters]

Ририна, Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('ACDV.dll');
DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup. exe');
DeleteFile('C:\Documents and Settings\zafar\Local Settings\Application Data\Yandex\Яндекс.Фотки\help.chm');
DeleteFile('C:\Documents and Settings\TEMP\ICQWINFILE.EXE ');
DeleteFile('C:\Documents and Settings\TEMP\ICQWINFILE.EXE >>>>> Email-Worm.Win32.Rays ');
DeleteFile('C:\Documents and Settings\zafar\Local Settings\Application Data\Yandex\Яндекс.Фотки\help.chm/{CHM}//htm2chm_3_0_9_3.exe ');
DeleteFile('C:\DOCUME~1\TEMP\LOCALS~1\Temp\avz_287 6_1.tmp ');
DeleteFile('C:\RECYCLER\S-1-5-21-746137067-261478967-682003330-1003\Dc92\avz4\avz4.exe ');
DeleteFile('C:\RECYCLER\S-1-5-21-746137067-261478967-682003330-1003\Dc92\avz4\avz4.exe >>>>> Email-Worm.Win32.Rays ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Только его надо сделать новым AVZ - ом. Этот надо удалить, а новый скачать и в нем выполнить. После выполнения сделаете ещё одну проверку и пришлете отчет и напишете что с проблемой

[Ририна]

Он уже удалился, сейчас буду опять качать.
Я уже матом ругаюсь на предложение WXP знакомиться с ним.

[set of letters]

Сообщение от Ририна

Он уже удалился

в смысле ? просто он заражен вирусом. вот его и надо удалить а новый качать. удалился ? или его ярлык просто исчез ? он не удалился. а крепко сидит в системе. вот скриптом его и надо прихлопнуть

[Ририна]

Ваш скрипт сделала, перезагрузилась, опять небо- лужайка, скачала AZV заново. Какой станд. скрипт делать - 2 или 3 ?

[set of letters]

Ририна, внимательно всё читайте и точно делайте так как написано было. Надо было сделать скрипт уже НОВЫМ AVZ-ом. Делали новым?
Да, скрипт 3

Сообщение от Ририна

ругаюсь на предложение WXP знакомиться с ним

снимите там галку . он перестанет предлагать знакомится после загрузки