[thyrex]

Выполните скрипт в AVZ

Код:

begin
DeleteFile('C:\System Volume Information\_restore{600E935F-AC24-44C0-ACB6-88A0968FE264}\RP11\A0012460.sys');
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемой?

[Anila]

Проблема исчезла, стал возможен вход на virustotal.com/ru, на virusinfo.info, на kaspersky.ru.
Папки и файлы в каталоге C:\System Volume Information, как я знаю, связаны с функцией восстановления системы, может стоит удалить все из этго каталога? В нём частенько обнаруживаются вирусы.

[thyrex]

Пофиксите в HiJack

Код:

O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - (no file)

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

С восстановлением системы можно поступить следующим образом (я именно так и поступаю у себя): отключить его, чтобы очистить все точки восстановления, а потом заново включить только для системного диска

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt, запустите, нажмите Clean up

[Anila]

Пофиксить-это какую кнопку надо нажать?

[thyrex]

Из правил

5.3. Если вас попросили "Пофиксить в HijackThis", запустите hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки только напротив указанных строк и нажмите кнопку "Fix Checked".

[Anila]

Установите Internet Explorer 8 »

А можно не устанавливать, я в основном Оперой пользуюсь.
И как отключить восстановление системы.
Combofix удалила. OTCleanIt запустила.
Установка SP3 для меня проблематично.
Какие дальше действия?

[thyrex]

А можно не устанавливать, я в основном Оперой пользуюсь »

Учитывая тесную интеграцию Internet Explorer в систему, рекомендуется для латания дыр

И как отключить восстановление системы. »

Правой кнопкой мыши на значке Мой компьютер - Свойства - Восстановление системы - установить метку Отключить восстановление на всех дисках - Применить

[Anila]

Отключила восстановление системы, включила восстановление системы на диска С. В папке System Volume Information появились папки и файлы, При поверке System Volume Information Авастом выскочило сообщение
Имя файла: C:\System Volume Information\_restore{600E935F-AC24-44C0-ACB688A0968FE264}\RP13\snapshot\_REGISTRY_MACHINE_SOFTWARE

Имя вируса: Win32:Bredolab-BR [Trj]
Удалила.

Но, я заметила, что Win32:Bredolab-BR [Trj] появляется в этой папке каждый раз после создания новой точки восстановления.

[thyrex]

Это какой-то глюк Аваста похоже

[Anila]

Так что делать с папкой cmdcons и файлом cmldr в корне С ?. Они появились в ходе лечения.