[решено] После удаления баннера проблема с ноутбуком.

[scor6779]

Здравствуйте! Проблема такая ноут Самсунг R540 поймал баннер (отправить СМС на МТС) прочитал где то на форумах через безопасный режим удалил из реестра его, там посоветовали почистить Documents and Settings от папок с какими либо цифрами там бывают остатки вируса сказали удалил какую-то папку. После перезагрузки сначала пропала языковая панель и не только она но и вообще невозможно было писать на русском даже в Ворде, потом перестали открываться все EXE-файлы. Пробовал после этого восстановление системы (получается только через безопасный режим), всё также система грузиться всё нормально а EXE не загружаются и не выполняются никакие команды (regedit, msconfig) Подскажите пожалуйста что можно попробовать ещё сделать!

[alex_sev]

Выложите логи по правилам (http://forum.oszone.net/thread-98169.html)

[Katharsis]

oops! http://www.cyberforum.ru/windows-xp/thread565433.html

[iskander-k]

scor6779, решите где будете продолжать лечение.

[scor6779]

здесь буду лечиться! я не могу ни одну программу запустить как логи мне сделать?

у меня ничего не открывается -ни восстановление системы ни другие функции
в безопасном режиме тоже самое

[alex_sev]

Подготовьте такой лог (http://safezone.cc/forum/showpost.php?p=110045&postcount=2)

[scor6779]

попробую вечером пока не могу уезжать надо.спасибо!

[scor6779]

вспомнил и ещё пробую восстановление системы делать оно идёт, а после перезагрузки что восстановление не удалось выполнить, Dr. Web не запускается в безопасном режиме хотя в процессах он есть а окна с ним нет

как логи отправить через форму что то не получается пишет недопустимое имя!

прикрепить файлы тоже не получается почему то! пишет общая квота форума превышена

[scor6779]

http://ifolder.ru/30320075
http://ifolder.ru/30320077 - log.txt
http://ifolder.ru/30320079 - virusinfo_syscheck
http://ifolder.ru/30320080 - virusinfo_syscure

[iskander-k]

как логи отправить через форму что то не получается пишет недопустимое имя! »
через какую форму ?

[thyrex]

Обновите базы AVZ и переделайте логи

[scor6779]

вот отправил кто подскажет что дальше делать?

[scor6779]

обновил сейчас сканируется. тут при сканировании красным строка пишется "Ошибка обмена с драйвером [0000002]-[1] что это такое и не повлияет ли это на сканирование?

[scor6779]

http://ifolder.ru/30323132
http://ifolder.ru/30323136
вот новые логи!

[alex_sev]

Попробуйте сначала вот это (http://safezone.cc/forum/showthread.php?t=57)

затем:

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)

[scor6779]

Попробуйте сначала вот это »
пробовал не получается malwar.... сканирует сейчас

[Katharsis]

http://virusinfo.info/showthread.php?t=120004 - вот это скорость размножения тем :D

[scor6779]

http://ifolder.ru/30325760 вот лог программы Malwar... подскажите что дальше делать эта программа нашла что то можно удалять файлы эти или нет?

[SolarSpark]

зараженные контрольные точки чистим так:
Создайте новую контрольную точку восстановления и очистите предыдущие:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска

если Вы будете параллельно лечиться на других ресурсах, тему здесь прикроем
Что с проблемой?

[scor6779]

Добрый вечер! Вот только с работы вернулся решил попробовать сделать удаление контрольных точек. У меня нет пункта "Создать точку восстановления" а только восстановление более раннего состояния компьютера

А ничего что я делаю все действия в безопасном режиме в обычном у меня вообще не открываются программы и компоненты панели управления. И действую от учётной записи администратора в своей тоже не работает

контрольную точку не могу создать и старых точек восстановления тоже нет!

короче зашёл в обычном режиме не могу открывать файлы и компоненты панели управления выскакивает "Отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту"