XGM Forum - странная проблема. Открытие в новом окне.

Сайт - Статьи - Проекты - Ресурсы - Блоги

Форуме в режиме ТОЛЬКО ЧТЕНИЕ. Вы можете задать вопросы в Q/A на сайте, либо создать свой проект или ресурс.

Сайт

Список пользователей

Оффтопка

		XGM Forum > Общение> Hard & Soft
странная проблема. Открытие в новом окне.

Страница 2 из 2

DragonSpirit

у - уходи

offline

Опыт: 22,625
Активность:

Sakh_badboy, видимо каспер уже червей убил, судя по логам там вроде как чисто
выполните скрипт AVZ(Файл->Выполнить скрипт)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится
Тут как видите ничего не удаляется, просто идёт запуск микропрограмм по восстановлению
Так же советую отключить автозапуск со сменных носителей

Отредактировано DragonSpirit, 21.07.2010 в 11:40.

21.07.2010, 10:59

#21

+0/−0

Профиль | Приват | Поиск | Цитата | IP: Записан

SwuJe aka Sakh_badboy offline Опыт: 15,238 Активность:	DragonSpirit, И? я все сделал а проблема не исчезла
21.07.2010, 15:54	#22 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

DragonSpirit у - уходи offline Опыт: 22,625 Активность:	О_О тогда я хз, обращайся на вирусинфо
21.07.2010, 22:14	#23 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

xpadd91 offline Опыт: 10,739 Активность:	Sakh_badboy, Заходи на сайте avptool.ru/forum/?&lang=1 заявка, он дают код выполнил лечить.
21.07.2010, 22:37	#24 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

кароче я знаю что это, это в реестре по адресу HKEY_CLASSES_ROOT\Directory сбит параметр Explorer/open
я щас посмотрел, не знаю, что именно надо восстановить (видимо это в CLSID). Попробуй восстановление системы сделать )

ScorpioT1002 добавил:
а, вот HKEY_CLASSES_ROOT\Folder

shell - open
кароче перечисли или заскрини всё, что у тебя по адресу HKEY_CLASSES_ROOT\Folder\shell

21.07.2010, 22:44

#25

+0/−0

Профиль | Приват | Поиск | Цитата | IP: Записан

SwuJe aka Sakh_badboy offline Опыт: 15,238 Активность:	ScorpioT1002, Я вот только не знаю куда на 7 все дели. Где вводить адресс?
22.07.2010, 05:15	#26 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

ScorpioT1000 Работаем offline Опыт: отключен	[Win]+R пишешь regedit, находишь папку
22.07.2010, 09:34	#27 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

SwuJe aka Sakh_badboy offline Опыт: 15,238 Активность:	http://s11.radikal.ru/i183/1007/a3/9dc3951daffd.jpg
22.07.2010, 11:28	#28 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

xpadd91 offline Опыт: 10,739 Активность:	Sakh_badboy, ты уже попробовали, avptool.ru/forum/? 911 ???
22.07.2010, 11:37	#29 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

SwuJe aka Sakh_badboy offline Опыт: 15,238 Активность:	xpadd91, нет
22.07.2010, 16:46	#30 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

shell/open/command - DelegateExecute видишь там ключ, копируй его без фигурных скобок
затем
ищешь в папке HKEY_CLASSES_ROOT папку "CLSID", клик по ней и жмешь правка - поиск
вводишь в поиск ключ - ищешь
если папка найдена(она должна называться значением этого ключа), то скинь сюда скрин всего что в ней. если нет - сообщи здесь же

у меня там:

(По умолчанию)	CLSID_ExecuteFolder
LocalizedString	@%SystemRoot%\system32\shell32.dll,-30309
InProcServer32 (папка)	->
(По умолчанию)	%SystemRoot%\system32\explorerframe.dll
ThreadingModel	Apartment

22.07.2010, 17:22

#31

+0/−0

Профиль | Приват | Поиск | Цитата | IP: Записан

Tornak За Королевство! offline Опыт: 27,646 Активность:	попробуй чистку реестра - мне помагает(всмысле моему кампу)
22.07.2010, 17:32	#32 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

SwuJe aka Sakh_badboy offline Опыт: 15,238 Активность:	ScorpioT1002, угу вот Миниатюры
22.07.2010, 18:14	#33 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

ScorpioT1000 Работаем offline Опыт: отключен	чтоб не обрывать тему, с автором общались в аське, проблема не в том, о чем я думал ScorpioT1000, 22.07.2010 18:58:37: попробуй восстановление системы вобщем ScorpioT1000, 22.07.2010 19:00:48: больше не знаю, что посоветовать
22.07.2010, 19:21	#34 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

ZiDI

0-Hedgehog =0

offline

Опыт: 1,726
Активность:

Вот нашел в гугле коечто
Это файл реестра, просто смени расширение на reg и щелкни два раза)

Прикрепленные файлы

folderfix.w3x (3.0 Кбайт, 14 просмотров )

23.07.2010, 16:37

#35

+0/−0

Профиль | Приват | Поиск | Цитата | IP: Записан

ZiDI 0-Hedgehog =0 offline Опыт: 1,726 Активность:	Это должно пофиксить проблему
24.07.2010, 08:43	#36 +0/−0 Профиль \| Приват \| Поиск \| Цитата \| IP: Записан

Опции темы	Поиск в этой теме
Версия для печати	Поиск в этой теме: Расширенный поиск