[majoras]

Drongo,
Нигде не могу скачать OTMoveIt3. Открывается ошибочная страница

А этих двух товарищей(wodfamop.dll, yh1ylde.dll) не удалось найти ни визуально, ни используя поисковик Windows, как по указанному адресу, так и на компе в целом

[Drongo]

majoras, Извините, ссылка была старая и я в своё время не обновил её. Вот рабочая - OTM by OldTimer

А этих двух товарищей(wodfamop.dll, yh1ylde.dll) не удалось найти ни визуально »

Понятно, они имеют атрибут скрытый. Возможно стоит включить отображение скрытых файлов.

[majoras]

Drongo,
Выполнил
C:\WINDOWS\system32\yh1ylde.dll

Код:

http://www.virustotal.com/ru/analisi...31a-1265290085
http://www.virscan.org/report/cf51c9...3d1b89ded.html
http://virusscan.jotti.org/ru/scanre...857215ccd5499c

C:\WINDOWS\system32\wodfamop.dll

Код:

http://www.virustotal.com/ru/analisi...0fd-1259523481
http://www.virscan.org/report/381002...31e6dc254.html
http://virusscan.jotti.org/ru/scanre...a6e046bfd81d60

Результат скрипта

Код:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
========== FILES ==========
DllUnregisterServer procedure not found in C:\WINDOWS\system32\wodfamop.dll
C:\WINDOWS\system32\wodfamop.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\yh1ylde.dll
C:\WINDOWS\system32\yh1ylde.dll moved successfully.
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: majoras
->Temp folder emptied: 1297116 bytes
->Temporary Internet Files folder emptied: 7190033 bytes
->FireFox cache emptied: 89978872 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Администратор
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2133863 bytes
%systemroot%\System32 .tmp files removed: 5709 bytes
Windows Temp folder emptied: 505 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 19357678 bytes
 
Total Files Cleaned = 115,00 mb
 
 
OTM by OldTimer - Version 3.1.4.0 log created on 02042010_160138

Files moved on Reboot...

Registry entries deleted on Reboot...

[Drongo]

majoras, Файлы чистые. Деинсталируйте утилиты SDFix и OTM by OldTimer. Скачайте эту утилиту OTCleanIt и нажмите кнопку Clean Up

С дисками ничего не изменилось. Может проблема отображения дисков и не связана с вирусами »

Правой кнопкой мыши по Мой компьютер - Управление - Службы - найти в списке службу Определение оборудования оболочки - посмотрите в каком состоянии находится служба, должа быть Авто - Работает. Двойным щелчком по ней, нажать кнопку Стоп - потом Пуск - ок. Скорее всего что не поможет, но попробуем.

[majoras]

Drongo,
Выполнил
К сожалению - не помогло
После работы с OTM by OldTimer появилась маленькая проблема
При перезагрузке, после окна приветствия вылетает табличка(Белый фон) с надписю приблизительно такого содержания
CNT Authority\System
Дальнейшая загрузка - только после нажатия на кнопку
Как бы устранить эту преграду?

Добавлено!
У меня как-то по неосторожности был установлен Acronis 12 True Image. Я потом его снёс, поиском (вводил в поиск слово Acronis) нашёл ещё несколько файлов или паппок. Их также удалил. Сейчас как бы следов нет
Может в этом направлении стоит подумать

[Drongo]

majoras, К сожалению, без понятия что это. Давайте вы повторите логи HiJackThis и AVZ, посмотрим туда.

Так, стоп, а зачем вы выполнили скрипт? Я же написал что если по результата онлайн проверки файлы окажутся чистыми - скрипт не выполнять.

Если окажется что файлы вредные, выполните скрипт представленный ниже. В противном случае, если файлы чистые, выполнять его не нужно. »

Посмотрите на диске D: нет ли такой папки D:\_OTM

[majoras]

Посмотрите на диске D: нет ли такой папки D:\_OTM »

Посмотрел. Нет такой

Так, стоп, а зачем вы выполнили скрипт? »

От усердия, чисто механически. Когда спохватился, процесс уже было не остановить

логи HiJackThis и AVZ »

Сегодня уже обстоятельства не позволят. Завтра(постараюсь пораньше) результат выставлю в этом же посту

Добавлено

После работы с OTM by OldTimer появилась маленькая проблема При перезагрузке, после окна приветствия вылетает табличка(Белый фон) с надписю приблизительно такого содержания CNT Authority\System »

Вчера я здесь допустил неточность
Табличка появляется перед окном приветствия

Выполнил

[Drongo]

Табличка появляется перед окном приветствия »

Теперь другое дело. Я так понимаю это сообщение выводимое в ходе WinLogon. Убирается просто.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
 ExecuteRepair(7);
RebootWindows(true);
end.

[majoras]

Убирается просто. »

Сработал скрипт! Спасибо!
Теперь остается проблема c дисками только

И ещё обратите внимание, пожалуйста, на появившийся у меня WebFolders. Я намеренно его не содавал. Появился он как то в процессе лечения. Я незнаю, нужен ли он? Если его присутствие в "Мой компьютер" считается нормальным, то,пусть остаётся. А может, он ненужен? Тогда, давайте уберём его. Расчитываю на Вашу осведомлённость в этом вопросе

[thyrex]

Выполните скрипт в AVZ

Код:

begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Web-папки должны исчезнуть. А с дисками что-нибудь изменилось?