ВЫбор ОС для АТИ Рейдж 336 МГц, 64 мб ОЗУ, 4 ГБ

[hashkin]

этого файла помоему нет среди скрытых на диске с, что такое Web Folders, а то он у меня появился

 

[01pump]

этого файла помоему нет среди скрытых на диске с, что такое Web Folders, а то он у меня появился

По поводу autoexec - с рождения он пуст. Поэтому не переживай об его отсутствии
По поводу веб папок:
1) Или так

begin 
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true); 
end.

2) Или так руками в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum\
значение у параметра {BDEADF00-C265-11D0-BCED-00A0C90AB50F} смените на 1

 

[hashkin]

все получилось спасибо. а что это было ? и как сделать русский язык при в ходе в безопасный режим?

 

[01pump]

и как сделать русский язык при в ходе в безопасный режим?

А если все же загрузиться в этом Безопасном режиме? Там выберите самую верхнюю строчку из списка.

 

[hashkin]

А если все же загрузиться в этом Безопасном режиме? Там выберите самую верхнюю строчку из списка.

значит сделать никак нельзя русский язык?, что верхняя строчка про это я знаю

 

[01pump]

значит сделать никак нельзя русский язык?, что верхняя строчка про это я знаю

Сначал все же попробуйте туда загрузиться и выяснить какой там будет язык отображаться по-умолчанию

 

[hashkin]

язык стоит по умолчанию русский , да и там все по русский. Только когда придстояло выбрать пользователя появилось 2 учетные записи - одна моя, а другая под именем администратор. Так и должнобыть или нет?(все в безопасном режиме)

 

[01pump]

язык стоит по умолчанию русский , да и там все по русский. Только когда придстояло выбрать пользователя появилось 2 учетные записи - одна моя, а другая под именем администратор. Так и должнобыть или нет?(все в безопасном режиме)

Да там в безопаске отображается АДМИНИСТРАТОР.
По поводу всяких кракозябров при загрузке- попробуйте выполнить команду sfc /scannow при вставленном в дисковод CD с дистрибутивом Windows

 

[hashkin]

Спасибо ща помощь решил остановиться, я так понимаю если винду буду переустанавливать язык появиться?

Да и еще. есть другая проблема только не уменя а у друга. Словил он гадость с интернета - вирус,, таккой я тоже ловил (кстати все проблемы выше написанные из-за этого вируса) Просит прислать смс, как будто нелецензионная виндоус установлена. Смс с текстом #win1T2568 на номер 6008. Диспегчер задач не действует. Войти можно не через администратора а через ограниченую учетныю запись. Экран темно- синего цвета.В безопасном режиме комп не грузиться. Чем поможешь?

 

[01pump]

Просит прислать смс, как будто нелецензионная виндоус установлена. Смс с текстом #win1T2568 на номер 6008. Диспегчер задач не действует. Войти можно не через администратора а через ограниченую учетныю запись. Экран темно- синего цвета.В безопасном режиме комп не грузиться. Чем поможешь?

Пусть человек сделает это http://pchelpforum.ru/f26/t6442/#post37758 под ограниченной учеткой, только при запуске avz пусть кликнет по файлу avz.exe правой кнопкой мышки и в контекстном меню выберет "Запуск от имени" и далее выберет либо учетку с правом Администратора либо самого Администратора. Думаю с этим решим.

ЗЫ Если у себя начнешь переустанавливать винду то с форматированием делай.

 

[hashkin]

http://exfile.ru/51429 - это архиф был сделан до того как я обратился с проблемой
http://exfile.ru/51432 - это архив сделан после

Да окно с отпарвкой смс исчезло

 

[01pump]

http://exfile.ru/51429 - это архиф был сделан до того как я обратился с проблемой
http://exfile.ru/51432 - это архив сделан после

Да окно с отпарвкой смс исчезло

Мдяяя ... весело там

Делаем на основании последнего лога.
В avz выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 TerminateProcessByName('c:\windows\system32\b.exe');
 DeleteService('geyekrrftewxre');
 DeleteFile('c:\windows\system32\b.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\geyekrwbwveigi.dll');
 DeleteFile('c:\windows\system32\drivers\geyekrrftewxre.sys');
 DeleteFile('C:\WINDOWS\system32\XP-A42E936D.EXE');
 DeleteFile('Explorer.exe csrcs.exe');
 DeleteFile('crypt.dll');
 DelWinlogonNotifyByFileName('crypt.dll');
 ClearQuarantine;  
 ClearHostsFile;
 ClearIECache;
 ExecuteRepair(6);
 ExecuteRepair(9);
 ExecuteRepair(16);
 ExecuteRepair(17);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки обновить базы avz!!! и выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

ЗЫ Там еще модуль от Drweb мелькает. его потом прибьем, а то с авастом они бадаются

 

[hashkin]

http://exfile.ru/51450

 

[01pump]

http://exfile.ru/51450

Фигово дело Нужен лог Gmer (тут ссылка на него http://pchelpforum.ru/f34/t10369/#post69232)

 

[hashkin]

01pump, теперь друг будет писать тебе сам, только пусть пишет в этой теме. Его ник Lobotomy. Как онсделает последнее предложенное действие сообшить сам

 

[Lobotomy]

01pump, Благодарю за помощь!Я таких вирусов "поймал" два.С первым все просто-перевел в BIOSе время на сутки вперед и он исчез!Со вторым все сложнее!Он заблокировал диспетчер задач,Выполнить AVZ.exe через Win-U тоже не смог,при нажатии слышался звук ошибки!Исчезло это окно на третий день,когда дата стала 23.10.12(!!!) без моего вмешательства!Все программы были заблокированны,вплоть до момента,когда скрип выполнили!А после я антивирусником все проверил теперь,вроде,нормально всё идет!

 

[01pump]

Lobotomy, Эээ ммм... я просил сделать в обязательном порядке лог утилиткой Gmer

 

[Lobotomy]

Lobotomy, Эээ ммм... я просил сделать в обязательном порядке лог утилиткой Gmer

И куда её кидать????

 

[01pump]

И куда её кидать????

Варианты
www.exfile.ru
www.webfile.ru
ссылку для скачивания потом сюда

 

[Lobotomy]

Если я всё сделал правильно то вот он лог- http://exfile.ru/51702