периодически отключается интернет, после перезагрузки снова работает

@marusya_83 · Регистрация: 31.01.2010

Author24 — интернет-сервис помощи студентам

Здравствуйте! У меня с недавних пор появилась вот какая проблема.
Интернет стал периодически выключаться, т.е. исходящие пакеты идут , а входящие нет. Начинает работать после того как я перезагружу компьютер или модем.Сначала отключался раз в 6-10 часов, потом раз 1-2 часа, потом каждые полчаса. В службе тех.поддержки сказали, что надо поставить какую-то заплатку.Про заплатку ничего не поняла и забила. У меня Windows XP SP3. Начиталась ужасов в интернете и поставила себе фаервол, у меня был только антивирус (NOD32 обновления происходят каждый день) . Интернет отключаться стал реже, раз в 3-4 часа. Фаервол показывает постоянные попытки то залезть ко мне, то о меня что-то отправить. После его установки комп. стал глючить, после щелчка мыши приходится ждать от 5 до 15 секунд пока что- нибудь сработает. Страницы в браузере открываются медленно. Я так понимаю у меня какой-то вирус или червь? NOD ничего не находит.
Скачала HijackThis v2.0.2 вот что он мне выдал, ничего не удаляю, потому что ничего в этом не соображаю.Помогите разобраться пожалуйста.

Текст

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\VDOTool\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\WINDOWS\iem-XP\VistaDrv.exe
C:\WINDOWS\iem-XP\UberIcon\UberIcon Manager.exe
C:\Program Files\LouderIt\LouderIt.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\uTorrent\utorrent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\программы\hjt\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rambler.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MaxMenuMgr] "C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SkinClock] C:\WINDOWS\iem-XP\Atomic Alarm Clock\AtomicAlarmClock.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autorun
O4 - HKCU\..\Run: [VistaDrv] C:\WINDOWS\iem-XP\VistaDrv.exe
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\iem-XP\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [LouderIt.exe] C:\Program Files\LouderIt\LouderIt.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [SkinClock] C:\WINDOWS\iem-XP\Atomic Alarm Clock\AtomicAlarmClock.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\Install.exe /verysilent (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [VistaDrv] C:\WINDOWS\iem-XP\VistaDrv.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\WINDOWS\iem-XP\UberIcon\UberIcon Manager.exe" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [LouderIt.exe] C:\Program Files\LouderIt\LouderIt.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Марина\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Марина\ICQ6.5\ICQ.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Seagate Service (FreeAgentGoNext Service) - Seagate Technology LLC - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 10420 bytes

@Maestro · 31.01.2010, 23:41

marusya_83, У вас вирусы авторан. Не ограничивайтесь одним логом HiJackThis, выполните комплексные меры по подготовке логов.

Правила оформления запроса о помощи. Если не будет логов, мы отправим вас в эту тему.

@marusya_83 · 01.02.2010, 08:15 **[ТС]**

Пытаюсь установить Random's System Information Tool (RSIT), фаервол ругается

@snifer67 · 01.02.2010, 08:28

Отключать надо фаервол!

@marusya_83 · 01.02.2010, 08:32 **[ТС]**

поняла, я же говорила что ничего, ну ничегошеньки в этом не соображаю

@marusya_83 · 01.02.2010, 17:52 **[ТС]**

не могу ничего прикрепить, говорят размер файла больше допустимого это раз.
скачала AVZ, а он распаковывается по-дурацки, вместо слов цифры,список скриптов вообще не отображается пришлось использовать запакованную версию, и просто сохранять протоколы, это пойдет или надо заново программу скачивать и все переделывать?

@marusya_83 · 01.02.2010, 18:32 **[ТС]**

вот что получилось.Поможете?

@snifer67 · 01.02.2010, 18:51

Логи от avz надо:virusinfo_syscure.zip, virusinfo_syscheck.zip.

@FilipFray · 01.02.2010, 18:54

Сообщение от marusya_83

вместо слов цифры,список скриптов вообще не отображается

Файл из вложения поместите в каталог с AVZ и запустите. Должен активироваться английский интерфейс.

меню File - Standart Scripts. Выполнить №3 (Advanced System Analysis with malware removal mode enabled) и перезагрузить компьютер. После перезагрузки выполнить скрипт №2 (Advanced System Analysis).

@marusya_83 · 01.02.2010, 19:11 **[ТС]**

скачала, все равно не запускается

@snifer67 · 01.02.2010, 19:18

Сделайте логи таким avz http://ifolder.ru/13623748

@marusya_83 · 01.02.2010, 20:29 **[ТС]**

скачала программу из другого источника, та же ерунда,опять цифры вместо букв, пробовала переименовать в 9090.bat никакого результата, а что протоколы не подойдут?

@akok · 01.02.2010, 21:43

marusya_83, качали полиморфную версию AVZ?

@marusya_83 · 01.02.2010, 21:58 **[ТС]**

качаю сейчас,надеюсь пойдет как положено

@marusya_83 · 01.02.2010, 23:43 **[ТС]**

полиморфной AVZ не получилось воспользоваться,взяла Malwarebytes' Anti-Malware. получилось вот что

@FilipFray · 02.02.2010, 00:07

Запустите AVZ в архиве и выполните инструкцию из темы Как подготовить лог AVZ в безопасном режиме. В безопасном режиме загружаться не нужно.

Добавлено через 2 минуты
C:\Documents and Settings\marysya\Главное меню\Программы\Автозагрузка
PowerReg Scheduler V3.exe - программа известна?

@marusya_83 · 02.02.2010, 07:54 **[ТС]**

что за программа не знаю

@marusya_83 · 02.02.2010, 09:01 **[ТС]**

ну вот и логи AVZ, логи с RSIT см.выше очень жду помощи

@akok · 02.02.2010, 13:02

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\program files\louderit\louderit.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

Добавлено через 6 минут
Пофиксить в HijackThis следующие строчки

Код

R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe 
O4 - Startup: PowerReg Scheduler V3.exe

@marusya_83 · 02.02.2010, 15:57 **[ТС]**

все сделала, вот логи после лечения, проверите?

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	01.02.2010, 21:58 [ТС]	14
	качаю сейчас,надеюсь пойдет как положено 0

Новые блоги и статьи Все статьи Все блоги /
Ошибка "Cleartext HTTP traffic not permitted" в Android hw_wired 13.02.2025 При разработке Android-приложений можно столнуться с неприятной ошибкой "Cleartext HTTP traffic not permitted", которая может серьезно затруднить отладку и тестирование. Эта проблема особенно. . .	Изменение версии по умолчанию в NVM hw_wired 13.02.2025 Node Version Manager, или коротко NVM - незаменимый инструмент для разработчиков, использующих Node. js. Многие сталкивались с ситуацией, когда разные проекты требуют различных версий Node. js,. . .	Переименование коммита в Git (локального и удаленного) hw_wired 13.02.2025 Git как система контроля версий предоставляет разработчикам множество средств для управления этой историей, и одним из таких важных средств является возможность изменения сообщений коммитов. Но зачем. . .	Отличия Promise и Observable в Angular hw_wired 13.02.2025 В веб-разработки асинхронные операции стали неотъемлимой частью почти каждого приложения. Ведь согласитесь, было бы странно, если бы при каждом запросе к серверу или при обработке больших объемов. . .	Сравнение NPM, Gulp, Webpack, Bower, Grunt и Browserify hw_wired 13.02.2025 В современной веб-разработке существует множество средств сборки и управления зависимостями проектов, каждое из которых решает определенные задачи и имеет свои особенности. Когда я начинаю новый. . .
Отличия AddTransient, AddScoped и AddSingleton в ASP.Net Core DI hw_wired 13.02.2025 В современной разработке веб-приложений на платформе ASP. NET Core правильное управление зависимостями играет ключевую роль в создании надежного и производительного кода. Фреймворк предоставляет три. . .	Отличия между venv, pyenv, pyvenv, virtualenv, pipenv, conda, virtualenvwrapper, poetry и другими в Python hw_wired 13.02.2025 В Python существует множество средств для управления зависимостями и виртуальными окружениями, что порой вызывает замешательство даже у опытных разработчиков. Каждый инструмент создавался для решения. . .	Навигация с помощью React Router hw_wired 13.02.2025 React Router - это наиболее распространенное средство для создания навигации в React-приложениях, без которого сложно представить современную веб-разработку. Когда мы разрабатываем сложное. . .	Ошибка "error:0308010C:digital envelope routines::unsupported" hw_wired 13.02.2025 Если вы сталкиваетесь с ошибкой "error:0308010C:digital envelope routines::unsupported" при разработке Node. js приложений, то наверняка уже успели поломать голову над её решением. Эта коварная ошибка. . .	Подключение к контейнеру Docker и работа с его содержимым hw_wired 13.02.2025 В мире современной разработки контейнеры Docker изменили подход к созданию, развертыванию и масштабированию приложений. Эта технология позволяет упаковать приложение со всеми его зависимостями в. . .

@Maestro Маэстро 1244 / 365 / 40 Регистрация: 06.09.2009 Сообщений: 798
	31.01.2010, 23:41	2
	marusya_83, У вас вирусы авторан. Не ограничивайтесь одним логом HiJackThis, выполните комплексные меры по подготовке логов. Правила оформления запроса о помощи. Если не будет логов, мы отправим вас в эту тему. 0

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	01.02.2010, 08:15 [ТС]	3
	Пытаюсь установить Random's System Information Tool (RSIT), фаервол ругается 0

@snifer67 1109 / 90 / 5 Регистрация: 14.10.2009 Сообщений: 395
	01.02.2010, 08:28	4
	Отключать надо фаервол! 0

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	01.02.2010, 08:32 [ТС]	5
	поняла, я же говорила что ничего, ну ничегошеньки в этом не соображаю 0

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	01.02.2010, 17:52 [ТС]	6
	не могу ничего прикрепить, говорят размер файла больше допустимого это раз. скачала AVZ, а он распаковывается по-дурацки, вместо слов цифры,список скриптов вообще не отображается пришлось использовать запакованную версию, и просто сохранять протоколы, это пойдет или надо заново программу скачивать и все переделывать? 0

@snifer67 1109 / 90 / 5 Регистрация: 14.10.2009 Сообщений: 395
	01.02.2010, 18:51	8
	Логи от avz надо:virusinfo_syscure.zip, virusinfo_syscheck.zip. 0

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	01.02.2010, 19:11 [ТС]	10
	скачала, все равно не запускается 0

@snifer67 1109 / 90 / 5 Регистрация: 14.10.2009 Сообщений: 395
	01.02.2010, 19:18	11
	Сделайте логи таким avz http://ifolder.ru/13623748 0

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	01.02.2010, 20:29 [ТС]	12
	скачала программу из другого источника, та же ерунда,опять цифры вместо букв, пробовала переименовать в 9090.bat никакого результата, а что протоколы не подойдут? 0

@akok 2831 / 849 / 29 Регистрация: 01.09.2009 Сообщений: 1,042
	01.02.2010, 21:43	13
	marusya_83, качали полиморфную версию AVZ? 0

	31.01.2010, 23:25

	02.02.2010, 15:57

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	02.02.2010, 00:07	16
	Запустите AVZ в архиве и выполните инструкцию из темы Как подготовить лог AVZ в безопасном режиме. В безопасном режиме загружаться не нужно. Добавлено через 2 минуты C:\Documents and Settings\marysya\Главное меню\Программы\Автозагрузка PowerReg Scheduler V3.exe - программа известна? 0

@marusya_83 0 / 0 / 0 Регистрация: 31.01.2010 Сообщений: 26
	02.02.2010, 07:54 [ТС]	17
	что за программа не знаю 0

@akok 2831 / 849 / 29 Регистрация: 01.09.2009 Сообщений: 1,042
	02.02.2010, 13:02	19
	AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('c:\program files\louderit\louderit.exe',''); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма Добавлено через 6 минут Пофиксить в HijackThis следующие строчки Код R3 - URLSearchHook: (no name) - - (no file) O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe O4 - Startup: PowerReg Scheduler V3.exe 0