Показать полную графическую версию : Нужна помощь,но нет логов-ничего не запускается!
DIDIDIDIMA
17-12-2008, 09:33
Здравствуйте!
Переустановил я СП3, установил в другой логический Висту(всё как положено)
Всё было нормально пока не начал со своего диска записывать все проги.У меня появилась на рабочем столе пустая папка со знаком % ,и в некоторых папках также.
Пример:в одной папке у меня НТМЛ файлы и пустая папка с названием %,НТМЛ файлы запускаются,удалю % не запускаются, восстановлю % из корзины- запускаются.
Прога GPU-Z,которая не требует инсталяции запускается только если на рабочем столе присутствует %, НТМЛ файлы запускаются только если в папке где они находятся есть %,но пока писал этот пост решил перепроверить сейчас НТМЛ файлы запускаются без этой папки.
Прога НЕРО7 инсталяционные образы Авиры, Curelta не запускаются вообще,но прога Неро7 в Висте установилась.
Может кто сталкивался с подобной проблемой?
DIDIDIDIMA, здравствуйте. Сделайте пожалуйста логи по правилам (http://forum.oszone.net/thread-98169.html)
DIDIDIDIMA
17-12-2008, 12:51
по правилам »
Что если я буду делать проверку с безопасного режима Висты?при нажатии F8 у меня грузится без.режим висты с которой у меня проблем нет.
DIDIDIDIMA, безопасный режим даст очень малоинформативный лог, если AVZ не запускается в обычном режиме, попробуйте использовать эту версию AVZ (http://ifolder.ru/9601385)
Скачайте Malwarebytes' Anti-Malware здесь (http://malwarebytes.gt500.org/mbam-setup.exe), здесь (http://www.besttechie.net/mbam/mbam-setup.exe), здесь (http://www.malwaresupport.com/mbam/program/mbam-setup.exe) или здесь (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe). Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (Удалить выделенные). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).
Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe), сохраните на рабочий стол и запустите, когда закончится процесс сканирования, откроются два файла log.txt и info.txt, скопируйте (Ctrl+A, Ctrlv+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файлы c:\log.txt и c:\info.txt и прикрепите к сообщению.
DIDIDIDIMA
17-12-2008, 19:41
Сделаю всё по порядку.
DIDIDIDIMA, логи прикрепляйте к сообщению или как минимум обрамляйте тегом code. Вы не все предписания выполнили из сообщ. 4.
DIDIDIDIMA, логи не те, нужны файлы: virusinfo_syscure.zip, virusinfo_syscheck.zip от AVZ, log.txt и info.txt от RSIT, лога МВАМ также не вижу.
DIDIDIDIMA
18-12-2008, 10:10
Цитировать »
вот разобрался
DIDIDIDIMA, WindowBlinds, LockFolder, GPU-Z рекомендую деинсталлировать и отключить восстановление системы.
Для удаления GPU-Z можете дополнительно выполнить скрипт AVZ (pапустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html), нажмите кнопку «Запустить»)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('GPU-Z', 4);
QuarantineFile('K:\%\GPU-Z.sys','');
DeleteFile('K:\%\GPU-Z.sys');
DeleteService('GPU-Z');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
wbsys.dll (C:\ WINDOWS\system32\wbsys.dll) проверьте на virustotal.com, результат сообщите.
Где остальные логи?
DIDIDIDIMA
18-12-2008, 11:27
Где остальные логи? »
Вот.
Код ввёл в AVZ
У меня сейчас при каждом запуске Opera эта папка(пустая папка со знаком %) автоматически появляется на рабочем столе,две такие не появляются удалю,два раза щёлкну на ярлыке Оперы и она сразу появляется.
Я что,первый у кого такая проблема?
DIDIDIDIMA, от МВАМ это не тот лог.
Запустите MBAM, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (Удалить выделенные). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).
От Rsit не хватает лога info.txt
DIDIDIDIMA
18-12-2008, 12:15
Запустите MBAM, »
Зашёл я в Малваре в отчёты и взял оттуда лог с полной проверкой.
У меня сейчас при каждом запуске Оперы появляется эта папка(пустая папка со знаком %)две папки не появляются,но если я её удалю то она снова появится.
Неужели я первый у кого такая проблема?
Переустанавливаю Windows и отписываюсь от темы.Спасибо за понимание.:)
DIDIDIDIMA, а кто виноват, что вы так кусочками выкладываете логи? :) Дело в том, что по логам зловредов не видно, WindowBlinds и GPU-Z не деинсталлировали и скрипт AVZ по удалению драйвера GPU-Z видимо не выполняли, судя по последним логам. Проблема где-то в установленном софте, например C:\WINDOWS\system32\sfc_os.dll - вероятно патченный, т.к. не прошел проверку по базе безопасных, можете проверить его на virustotal.com,для проверки на фаловый вирус можете проверить фалы из автозагрузки, наример C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe и C:\WINDOWS\system32\ctfmon.exe) к тому же используете также и ОС Vista, с неё лог файлов не было.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC