Винт определяется как Е:, а не С:

[romul781]

swix, запускаем авз - в меню AVZGuard - включить AVZGuard - ждем мин 3-5 - перегружаем комп. после перезагрузки снова выполните стандартный скрипт №3

 

[imported_swix]

swix, запускаем авз - в меню AVZGuard - включить AVZGuard - ждем мин 3-5 - перегружаем комп. после перезагрузки снова выполните стандартный скрипт №3[/QUOT

не помогло)) архива нет))

---------- Добавлено в 14:58 ---------- Предыдущее сообщение было написано в 14:39 ----------

Сношу винду))

---------- Добавлено в 14:59 ---------- Предыдущее сообщение было написано в 14:58 ----------

Сношу винду))

 

[romul781]

Сношу винду))

всегда успеете
пробуйте в безопасном режиме выполнить стандартный скрипт №2

 

[imported_swix]

http://webfile.ru/4161773

 

[romul781]

http://webfile.ru/4161773

swix,
Обязательно отключите Восстановление системы!!!
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\System Volume Information\_restore{07E39942-2839-44F0-86FA-3BA4B68F08F6}\RP9\A0004380.exe ');
 DeleteFile('C:\WINDOWS\system32\33.exe ');
 DeleteFile('C:\WINDOWS\system32\44.scr ');
 DeleteFile('C:\WINDOWS\system32\51.exe ');
 DeleteFile('C:\WINDOWS\system32\58.scr ');
 DeleteFile('C:\WINDOWS\system32\72.exe ');
 DeleteFileMask('%Tmp%', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\ ','*.* ', true );
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

 

[imported_swix]

http://webfile.ru/4165011

 

[romul781]

http://webfile.ru/4165011

swix, все чисто

 

[imported_swix]

swix, все чисто

Спасибо огромное, лишь бы наподольше хватило лечения))

 

[Cobra]

QNS1k,
Пробуйте переустановить аудиодрайвера Realtek HDA

Не помогло
Я вот думаю может драва скачать с инета, ибо устанавливаю с диска может... (может они на диске уже битые)

---------- Добавлено в 01:15 ---------- Предыдущее сообщение было написано в 00:19 ----------

Хелп!
http://exfile.ru/73107

 

[01pump]

QNS1k,

скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[Cobra]

01pump
Уже сканирую!
А пока помоги ещё с этим
http://exfile.ru/73107

 

[romul781]

А пока помоги ещё с этим
http://exfile.ru/73107

с этим чуток позже
нужен лог той утилиты.

 

[01pump]

01pump
Уже сканирую!
А пока помоги ещё с этим
http://exfile.ru/73107

Зачем выкладывать один и тот же лог? Процедура лечения одна и начнется она после того как увижу новый лог от 1c23.exe

 

[Cobra]

>.< ну дак у меня вирус сейчас другой jjdrive32.exe
Я из-за него сидеть норм не могу в инете, из-за него инет падает...

 

[01pump]

>.< ну дак у меня вирус сейчас другой jjdrive32.exe
Я из-за него сидеть норм не могу в инете, из-за него инет падает...

Выкладывание одного и того же лога ну ни как не связано с сидением в инете ....

Сейчас отключитесь от инета, отключите все программы кроме утилитки 1c23

 

[Cobra]

Выкладывание одного и того же лога ну ни как не связано с сидением в инете ....

Сейчас отключитесь от инета, отключите все программы кроме утилитки 1c23

http://exfile.ru/73175

 

[01pump]

http://exfile.ru/73175

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gribz');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\gribz');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gribz');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gribz');
 DeleteService('gribz');
 DeleteFile('C:\WINDOWS\system32\jynnby.dll');
 DeleteFile('c:\windows\jjdrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-8074408533-6980195813-894622228-5143\wmfcgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
 DeleteFile('J:\autorun.inf');
 DeleteFileMask('C:\Documents and Settings\qN\Local Settings\Temp', '*.*', true);
 DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
 DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
 DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
 DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
 DelCLSID('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
 DelCLSID('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
 ExecuteSysClean;
 ClearIECache;
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
Если в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[Cobra]

Выполнение скрипта прошло успешно!

Спс !!! jjdrive32.exe исчез!
Со звуком ещё пока не известно... через 2-а часа напишу результат по звуку...

 

[01pump]

QNS1k,
Вы вообще то внимательно читаете то что вам пишут?
Не нужен отчет по звуку-нужны результаты логов.

 

[Cobra]

QNS1k,
Вы вообще то внимательно читаете то что вам пишут?
Не нужен отчет по звуку-нужны результаты логов.

Читал. Я думал это нужно будет сделать если у меня комп зависнет...

http://files.wyw.ru/wyw_file?id=4183844 - virusinfo_syscheck.zip
http://files.wyw.ru/wyw_file?id=4183864 - hijackthis.log