Big Problem with XP

[TulskiyTokarev]

Итак... Скачал я нортон анти вирус 2004 проф. с помошью еМуле. У мениа у>|<е стоял нортон антивирус 2002. я сначала анинсталлировал нортон2002, перезагрузил систему и начал инсталировать нортон 2004, вот тут и началось интересное. Значит >|<му я на инсталл нортон антивирус 2004 проф, он меня спрашивает "Вы хотите чтобы нортон проверил вашу систему перед там как инсталировать программу, чтобы вирусы не задели новую программу нортон?" я на>|<ал "да". Он проверяет и время от времени показывает, что у меня есть зара>|<ённые файлы и спрашивает, не хочу ли я их удалить, ну я их и удалил (они >|<е зара>|<енные!!!). После проверки он мне показал резулатат скана:

(на немецком к со>|<алению)
вот некоторые пояснения:
GELOSCHT = СТЕРТО
UNVERANDERT= НЕИЗМЕНяНО
war infiziert mit = был зара>|<ен следуюшим

HINWEIS: Schlie?en Sie dieses Fenster, um die Installation dieses Produkts fortzusetzen.
=========================================================
===============SCANNER-ERGEBNISSE VORINSTALLIEREN===============
=========================================================
Zusammenfassung:
Prufung beendet um 23:52:14 am 26.01.2004.
Anzahl der gepruften Dateien: 53697
Anzahl der gefundenen Infektionen: 19
Anzahl der reparierten Dateien: 0
Anzahl der geloschten Dateien: 18
Anzahl der infiziert gelassenen Dateien: 1
=========================================================
Details:
C:\WINDOWS\system32\tcpsvs32.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\KOF2002.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\Real.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\nav32_loader.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\WinServices.exe ist infiziert mit W32.Yaha.K@mm. (UNVERANDERT)
C:\WINDOWS\system32\Free_Love_Screensavers.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\Sweetheart.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\VXer_The_LoveStory.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\My_Sexy_Pic.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\WINDOWS\system32\Ways_To_Earn_Money.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043885.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043886.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043887.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043888.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043889.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043890.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043891.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043892.scr war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
C:\System Volume Information\_RESTO~1\RP173\A0043893.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)
=========================================================

После етого вдруг оказалось, что я не могу включит ни одного прило>|<еня. На>|<имаю на любой ЕХЕ файл и выез>|<ает типичное окно системнои ошибки, в котором написано (например) "c:\progamme\ad-aware\ad-aware.exe не было найдено. Увертесь что вы правильно задали имя файла, повторите операцию..." и т.д. и т.п. я подумал по логике Билла "перезагру>|<усь и все будет ок, у>|<е ~256 раз такое было. Хе хе хе хе, да не тут то было. После перезагрузки все та >|<е проблема осталась - не могу вклучить ни одну програму. Единственний способ открыть какуюнибудь програму - ето через файл которий открывается >|<елаемой программой. Например : >|<му winamp.exe, неоткрывается. Потом >|<му на какуюнибудь отдельную песьню она спокойно открывается winamp-ом сама.

Предпринятые меры:
Запускал в safe mode - то>|<е самое
Racover все стертые файлы (у>|<е от отчаяности) - не помогло
start->run->msconfig то>|<е не запускается, пишет ту >|<е самую ошибку. То>|<е самое и с regedit-ом, только command еше работает

Вот вобшем и полное описание мойей проблемы, если еше ну>|<на инфо пишите какая.
Зарание спасибо!!!

[ZAHAL]

Чтоб удалить старый Нортон есть специальная утилита,недавно её где то видел,может даже на етом форуме но точно не помню.И 2004 мне показался и,по отзывам других юзеров,очень глючным,сырым.У меня 2003-проблем нет,если 2002 работал нормально,чего его поменял?Не всегда то что блистит - золото.

ИМХО-результат неправильного лечения вируса.надо было ставить специализированные лечилки и заплатку-тады все файлы не покоцались. а так как вирус припысывает себя в exe. соответственно меняется размер а при лечении он не возвращается(размер)

[TulskiyTokarev]

Спасибо за ответы. Все изправилось очень странным способом. Запустил сначала ad-aware, через command (как ни странно. но это сработало - все гениальное - просто). Потом jv16powertools-ом исправил все ошибки в реестре, перезагрузился и все ок И теперь даже новый нортон работает, не знаю сколько он правда у меня пробудет. Одна только стрнность все настройки у еМуля почемуто старые и сама версия на внешний вид старая,которую я уже давно удалил, а написанно, что ето как раз новая версия. Пока сию станность заметил только у eMule, сейчас буду смотрерть все остальное.
Старый нортон убрал, потомучто он у меня не лицензионный и начал просить, вдруг чтоб я на какую-то там актуализацию подписался. По началу вроде бы просто отказывался от нее и все бло пучком, а потом мой нортон вообще отказался включатся (Как теперь я подозраваю изза вируса)

C:\WINDOWS\system32\nav32_loader.exe war infiziert mit W32.Yaha.K@mm. (GELOSCHT)

Ну да ладно. Все хорошо, что хорошо кончается