[Pili]

1. Cкачайте утилиту CureIT и запустите полную проверку всех дисков в безопасном режиме. После этого следует просто перегрузиться в обычный режим.
2. Скачайте AVZ и HijackThis
3. Распакуйте архивы avz4.zip и HiJackThis.zip.
4. Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
5. Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
6. Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
7. Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile".
8. Вложите в сообщение файлы логов (из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log

Доп-но, но необязательно:
Можете скачать и запустить Online Solutions Autorun Manager
Дождитесь окончания сканирования, нажмите на 3-ю кнопку в меню (Export). Сохраните отчет в формате log, запакуйте в zip и прикрепите.

[Blast]

Не проще ли отказаться от тулбара ICQ вообще? Вы им пользуетесь? Не думаю... отключите панель ICQ в настройках браузера, да и библиотеку эту можете разрегистирровать командой

Код:

regsvr32 /u "C:\Program Files\ICQToolbar\toolbaru.dll"

[a-lian]

Pili, ох, большое спасибо, сделаю.
только 2 вопроса:
- первая ссылка не работает в принципе, главная страница сайта (если я, конечно, имею правильное представление о ее адресе) начинает грузиться, но потом заявляет, что отсутствует доступ к папке. Нашла другой вариант, но там грозно предупреждают, что сей вариант был сделан 111 дней назад и прочее страшное. Что-то я озадачена;
- OSAM не устанавливается, так как "приложение не было запущено, поскольку оно некорректно настроено", ни повторная, ни трижды повторная переустановка не помогают. Видимо, я что-то не так делаю.апдустановился после докачки файлов
Blast, сделала все. Не знаю, каков итог, оно же не всегда вылезает. Подожду. Спасибо

[Pili]

Blast, ошибку на скрине тоже видел, там дело м.б. не только в тулбаре
a-lian, cureit у вас может не качаться, если доступ по ftp протоколу закрыт (через прокси напр. ходите), по OSAM - это пока бета версия, вопрос можете задать на http://forum.online-solutions.ru/
Ждем логов AVZ и HJ

[Blast]

там дело м.б. не только в тулбаре »

я где-то утверждал обратное?

[a-lian]

Pili,
cureit скачался таки в другом месте. Но! Я все-таки дурак и сканировала в обычном режиме. К 50 процентам в наличии было 423 удаленных объекта, из них около десятка троянов, еще объектов 10 были "неизлечим. перемещен". Процентах на 50 меня вышвырнуло из винды с заявлением об ошибке. Имела счатье лицезреть 2 варианта синих экранов и check-up'ов. В качестве бонуса - критическая температура по всем параметрам (она и сейчас где-то там)
OSAM докачала и установила.
что-то страшно продолжать.
еще один вопрос

читать дальше »

Дело в том, что у меня Windows несколько искалеченный, winlogon.exe существует на какаих-то "костылях". cureit не может признать эти костыли чем-то неправомерным? Прошу прощения, если говорю откровенные глупости, я мало что в этом понимаю.

[Pili]

я где-то утверждал обратное? »

Это к тому, чтобы a-lian, не успокаивалась на достигнутом с помощью regsvr32 /u "C:\Program Files\ICQToolbar\toolbaru.dll"

было 423 удаленных объекта, »

- похоже на файловый вирус.
a-lian, проверяться cureit`ом в безопасном реж. - причем запустить полную проверку, далее - по инструкции выше.
Не забудьте отключить восстановление системы

Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer) Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties). Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives) Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".

[a-lian]

Pili,
боже, как же сложно быть идиотом! у меня не получается cureit. Дело в том, что он не устанавливается на комп (ну по крайней мере сейчас его точно нет), хотя запускался и премило себе работал. То есть мы с ним можем взаимодействовать только, когда я тут, в нормальном режиме. Что я делаю не так? все?

Еще проблема - прокси. Я ж абсолютный ламер. К тому ж тут у нас не то что ни одного живого разбирающегося в компах человека нет, тут и русскоговорящих с трудом найти можно. Я понятия не имею, что со всем этим делать, эх, и как попробовать "через покси" =(

[Blast]

Дело в том, что он не устанавливается на комп »

но ведь он и не должен устанавливаться, он работает без установки, просто запустите, или при запуске ничего не происходит?