Выбор видеокарты для Asus P5WD2 i995X

[01pump]

piton331, Не понимаю... чем они вам не нравяться
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\BOSS.CORE-2-DUO\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\DOCUME~1\BOSS~1.COR\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\System Volume Information\_restore{7AD0893A-94FE-43F8-BD37-64C9BB1BBCB9}\RP228\A0036571.ax');
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Yohji]

Прибили http://exfile.ru/59538

 

[01pump]

Прибили http://exfile.ru/59538

Изверги...
Мне hosts-файл не нравится... очень...
вот это http://exfile.ru/58695 скачать и сохранить в папке С:\WINDOWS\system32\drivers\etc\ С предложением замены согласиться. Перезагрузиться и повторить стандартный скрипт №2 (прислать архив virusinfo_syscheck.zip )

 

[Yohji]

Выполнил: http://exfile.ru/59541

 

[01pump]

Выполнил: http://exfile.ru/59541

Успешно
Еще вопросы есть?

 

[Yohji]

Как эта ерунда на комп просачивается ?

 

[01pump]

Как эта ерунда на комп просачивается ?

подгружается через всплывающие окна скорее всего.
Точно сказать не могу, потому что я не баннер

 

[dsvd]

сылки тут: http://exfile.ru/59665
http://exfile.ru/59667
Чего дальше делать)

 

[01pump]

сылки тут: http://exfile.ru/59665
http://exfile.ru/59667
Чего дальше делать)

Если еще есть баннер, то в каком именно браузере он виден?
В IE8 я его следов не вижу, если в Опере то в настройках попробуйте отключить.

 

[dsvd]

Баннер остался только в Опере, единственный способ который я нашел- это в настройках заблокировать сайт баннера, но вирус то все равно остался!!! что можно еще сделать?
что именно вы имели в виду: " если в Опере то в настройках попробуйте отключить." ?

 

[01pump]

Баннер остался только в Опере, единственный способ который я нашел- это в настройках заблокировать сайт баннера, но вирус то все равно остался!!! что можно еще сделать?
что именно вы имели в виду: " если в Опере то в настройках попробуйте отключить." ?

Этот баннер висит не в самой системе и в IE8 (как вирус) а в браузере Опера как модуль. Вам надо в настройках найти и отключить этот модуль.

 

[dsvd]

Ясно, щас попробую найти!

 

[dsvd]

Нашелся этот модуль)) сидел он C:\Documents and Settings\Application Data\opera\
Всем спасибо за помощь!

 

[Yohji]

После того как удалил баннер и заменил hosts при загрузке винды (ХР про сп3) появляется окно как при открытии пустой папки. Абсолютно пустое, без надписей, только внизу в середине кнопка ОК. Пока не ткнёшь не загрузится, после загрузки работает без глюков. Это совпадение ?

 

[01pump]

После того как удалил баннер и заменил hosts при загрузке винды (ХР про сп3) появляется окно как при открытии пустой папки. Абсолютно пустое, без надписей, только внизу в середине кнопка ОК. Пока не ткнёшь не загрузится, после загрузки работает без глюков. Это совпадение ?

Это может быть следы от баннера.

 

[Yohji]

Вот свежие логи, гляньте плиз http://exfile.ru/61835 сейчас нормально загрузился.

 

[01pump]

Вот свежие логи, гляньте плиз http://exfile.ru/61835 сейчас нормально загрузился.

Что то не вижу. Лог hijackthis надо поглядеть.

 

[Yohji]

http://exfile.ru/61846 лог hijackthis. В смысле он у меня нормально загрузился после того как скрипт №3 выполнил.

 

[ZiZ69]

Помогите пожалуйста. В опере и в ие стал вылазить такой баннер: http://exfile.ru/88612 думал проблема в браузерах и поставил мозиллу, при первом запуске эта дрянь тоже стала вылезать. Cureit от Dr.Web не находит, Spybot - Search & Destroy тоже молчит. Вот лог по второму скрипту авз: http://exfile.ru/88613 Говорите что ещё надо выложить, выложу. Да, и коды с сайта доктора вэб не подходят...

 

[romul781]

ZiZ69, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('Irotsas2nl');
 DeleteFile('C:\Users\TeMIk\AppData\Local\Temp\rquq.tmp');
 DeleteFile('Irotsas2nl.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip