ошибка при загрузке tapi.info - Компьютерный форум OSzone.net

Здравствуйте .
• Сохраните реестр:
Скачайте ERUNT, установите и запустите, выберите папку для сохранения, в разделе Backup options должны быть отмечены галочками строчки "System registry" , "Current user registry" и "Other open user registries", нажмите "Ok" и подтвердите создание папки.

• Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
- Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.

Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.e xe

O2 - BHO: Google plugin - {684EE1DB-CD52-4ca9-9CCF-93D5F6B419BA} - kmsvc32.dll (file missing)

O18 - Protocol: jpip - {B92DD248-E3D5-4A92-B311-C9B841681455} - (no file)

O18 - Protocol: sidlet - {B92DD248-E3D5-4A92-B311-C9B841681455} - (no file)

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/@ndrey/LOCALS~1/Temp/msohtml1/01/clip_image001.jpg

перегружаем

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:



begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\tapi.nfo','');

 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');

 QuarantineFile('kmsvc32.dll','');

 QuarantineFile('digeste.dll','');

 DeleteFile('C:\WINDOWS\system32\tapi.nfo');

 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');

 DeleteFile('digeste.dll');

 DeleteFile('kmsvc32.dll');

 DelBHO('{684EE1DB-CD52-4ca9-9CCF-93D5F6B419BA}');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

ExecuteRepair(13);

ExecuteRepair(16);

RebootWindows(true);

end.

После всех процедур выполните скрипт

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.