Восстановление работы ОС В

tixoxod-4x4,
Снова
1. Файл - Мастер поиска и устр. пр. - Чистка системы - ищешь и устраняешь.

2 Файл - Выполнить Скрипт

на первое

begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Praetorian');
end.

Если заматерится, типа ошибка - отпишись. Если выполнит без ошибок, запускай следующий:

на второе

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Documents and Settings\Моя\Local Settings\Application Data\Yandex\Updater\praetorian.exe','');
SetServiceStart('Updater Service for StartNow Toolbar', 4);
StopService('Updater Service for StartNow Toolbar');
DeleteFile('C:\Documents and Settings\Моя\Local Settings\Application Data\Yandex\Updater\praetorian.exe');
BC_DeleteFile('C:\Documents and Settings\Моя\Local Settings\Application Data\Yandex\Updater\praetorian.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

дети из асек и майлов дряни натащили
tixoxod-4x4, 04 Мая 12, 13:43

Я в таких случаях советую внимательно хором почитать 2 иконки на рабочем столе или в меню пуск: МОЙ компьютер! МОИ документы!!!   ))))

огрызнулся вот так

По отчету все чисто.
Обнови САС или скачай свежий (ссылка в пункте 7 первого поста) и прошерсти им.

Dr.Swine, Низкий поклон!

Та нема за шо!
Завжди велкам!
;)

Дктор,чё то с конца закапало приболел,запускаешь,поработает чуть и не встаёт  виснет,как рукавица.
П.С. Видимо,рыжелис сдох и воняет.
Аврору,дурак поставил.
Зашёл хромом-час полёта-ничего...
Кстати-вроде ничё бразер)))

waltor, проверь, отключена ли служба восстановления системы. Останови и отключи.
1. Файл - Мастер поиска и устр. пр.
Системные проблемы ищешь, устраняешь и
Чистка системы - ищешь и устраняешь.
2 Файл - Выполнить Скрипт

Выполни скрипт:

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
QuarantineFile('C:\Program Files\Ask.com\Updater\Updater.exe','');
TerminateProcessByName('c:\windows\system32\wuauclt.exe');
TerminateProcessByName('c:\program files\ask.com\updater\updater.exe');
QuarantineFile('c:\program files\ask.com\updater\updater.exe','');
DeleteFile('c:\program files\ask.com\updater\updater.exe');
BC_DeleteFile('c:\program files\ask.com\updater\updater.exe');
BC_DeleteFile('C:\Program Files\Ask.com\Updater\Updater.exe');
DeleteFile('C:\Program Files\Ask.com\Updater\Updater.exe');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
BC_DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки отчет.

Во.

Что хотели вырвать, вырвали.
Пробуй. Если симптомы повторяться, продолжим.
Еще советую отключить службу "Автоматическое обновление", ежели у тебя нелицензионная.

Спасибо,дохтур,вроде шевелится)))
Протестирую,отпишусь.
А восстановление вроде отключил.
А чё за зараза сидела?Не с Майла ли?Али Контакт?
Зловреда дома надо тоже вычислить)))

Кстати,презент.)))

Кидай отчет с того компа. Универсального штопора с левой навивкой нет. ))))

Чего было? Очень навязчивый ресурс аск.ком, который прописывается везде, типа поисковик, на самом деле - пустышка в лучшем случае, скорее всего статистический шпион. Подменяется в поиске, подсовывается на запросы поисковиков на любые словосочетания и т.д.

Презент - КЛАСС! Чисто я в молодости!!!

Могу подсказать, чем вызвана проблема...Dr.Swine

Dr.Swine, воспользуюсь предложением, что-то очень часто синий экран появляется у меня! Help!

P.S. Появился новый коллега

San2, каждый раз проблема вызвана драйвером Dr71WU.sys

C:\Windows\system32\drivers\Dr71WU.sys

1. Поиском (включая скрытые и системные) найди файл, скопируй и эту копию заахивируй. Прицепи ее сюда же. Я погляжу.

2. Скачать АВЗ и выполнить Исследование системы согласно инструкций в 1-м посте и прицепи отчет сюда.
Жду.

PS: Как ты умеешь оффтопить на любую тему? ))))))

Dr.Swine, [сообщение #11570938]  к тебе чи шо?

ап!

Down!
Описанную тобой симптоматику не связываю с этими бациллами, а связываю с браузером... Короче, Склифасовский!
1. Залезь в службы, останови службу восстановления системы.
2. Сделай чистку системы ч-з мастер поиска и устр.пр. ну и проблемы поищи заодно.
3. Сразу скрипт:

Скрытый текст

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Users\egr\AppData\Local\THORN\Thorn.exe','');
SetServiceStart('Thorn', 4);
DeleteService('Thorn');
StopService('Thorn');
QuarantineFile('C:\Windows\system32\PnkBstrA.exe','');
SetServiceStart('PnkBstrA', 4);
DeleteService('PnkBstrA');
StopService('PnkBstrA');
TerminateProcessByName('c:\users\egr\appdata\local\thorn\thorn.exe');
QuarantineFile('c:\users\egr\appdata\local\thorn\thorn.exe','');
DeleteFile('c:\users\egr\appdata\local\thorn\thorn.exe');
BC_DeleteFile('c:\users\egr\appdata\local\thorn\thorn.exe');
BC_DeleteSvc('PnkBstrA');
DeleteFile('C:\Windows\system32\PnkBstrA.exe');
BC_DeleteFile('C:\Windows\system32\PnkBstrA.exe');
BC_DeleteSvc('Thorn');
DeleteFile('C:\Users\egr\AppData\Local\THORN\Thorn.exe');
BC_DeleteFile('C:\Users\egr\AppData\Local\THORN\Thorn.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки доложи, что изменилось.