Консультация № 64535
28.11.2006, 05:24
0.00 руб.
0 5 1
Уважаемые эксперты, доброго всем здоровья, и поздравляю всех с началом Рождественского Поста!
Данный вопрос вытекает из вопроса №64246. В процессе борьбы с вирусом Spam Tool.Win32. Agent.t, который заразил "daoprint.dll", после определенных действий, благодаря Вашей помощи, зараженный объект был удален. В результате последовавшей за этим проверки всей машины на на наличие вирусов, "Касперский" выдал сообщение, что этим же вирусом заражен другой объект-"...A0039518.dll". Удалить невозможно т.к. он заблокирован (см. вопрос №64246). Еще были сообщения о двух объектах, которые он не смог проверить.( все это я уже излагал на форуме вопроса, так, что не буду повторяться).
Файл A0039518.dll нашел в реестре. Экспортировал и сохранил его в папке "Х". Из реестра удалил. Там-же нашел: arrow1.bmp и Ad-Aware SE Default.skn, к которым у касперского не было доступа из-за защищенности паролем. Сделал с ними тоже самое. Перезагрузился. Почистил реестр jv16-ым. В результате чистки получил 136 ошибочных объекта с разной степенью серьезности, а именно:
высокая-67
средняя-28
малая-18
низкая-23
Примеры в приложении.
Программа предлагает три варианта:
1. Стандартно...
2. Исправить
3. Удалить
Выбор за мной. Что выбрать? Пожалуйста помогите!
И вообще верны- ли мои действия?
Папку "Х" с экспортированными файлами пока не удалял.

Приложение:
Высокая, HKUS\S-1-5-21-1957994488-920026266-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\, HRZR_EHACNGU:P:\NALBAR\nsp.rkr, Нет данных, Файл или Директория "C:\ANYONE\afc.exe" не существует, 28.11.2006, 02:50Средняя, HKLM\Software\classes\.nls\, {KEY}, {KEY}, Бесполезное расширение файла, 01.11.2006, 22:47Малая, HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*\, a, C:\Documents and Settings\Юрий\Мои документы\резпр.txt, Файл или Директория "C:\Documents and Settings\Юрий\Мои документы\резпр.txt" не существует, 28.11.2006, 02:18Низкая, HKLM\Software\Microsoft\Shared Tools\MSWinWrite.wpc\Clients\, C:\Program Files\Windows NT\Стандартные\wordpad.exe, Нет данных, Ненужный элемент общих компонентов., 01.11.2006, 22:46

Обсуждение

Неизвестный
28.11.2006, 05:39
общий
это ответ
Здравствуйте, Q2w3!
Действия Ваши правильные. Теперь можно удалять и папку "Х".
А по поводу отчистки реестра... "Выбор за Вами..." :о)
Удаляйте ключи с высокой и средней степенью серьезности. Остальные не столь важны. Для полной уверенности, что все пройдет гладко, сделайте все за два захода.
1. Сканируем реестр. Удаляем ключи с высокой и средней степенью.
2. Сканируем реестр по новой и сохраняем бекап найденных ключей. Теперь удаляем остальные найденные ключи.
Большая часть этих ключей - история и неверные ссылки проводника, ярлыков, деинсталяции.

Удачи!
Неизвестный
28.11.2006, 06:22
общий
<b>Q2w3</b>Бекар - резервная копия удаляемых Вами ключей. В данном случае отдельно его создавать не нужно (программа автоматически это делает).В случае некоректной работы каких либо приложений - восстановите последнюю резервную копию. Но, думаю, это не понадобится :о)
Неизвестный
28.11.2006, 06:31
общий
Спасибо, понял. Сделал бекап всех удаленных ключей. А где теперь их можно найти, чтобы впоследствии, если не понадобятся удалить? Случайно не в папке Backups чистильщика?
Неизвестный
28.11.2006, 06:53
общий
<b>Q2w3</b>Если Вы создаете PowerTools бекап, то он сохраняется именно в этой папке. Если же как *.reg-файл, то место сохранения выбираете сами.
Неизвестный
28.11.2006, 07:24
общий
Все понятно, благодарю.
Форма ответа