Jump to content
СофтФорум - всё о компьютерах и не только

Recommended Posts

r1d1: мне нужны

8. Создайте тему в ветке «Лечение систем от компьютерных вирусов» и присоедините полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

log.txt, info.txt уже есть :blush2: Осталось дело за малым.

Link to comment
Share on other sites

r1d1: темы объединил.

5. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №3. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.*

*После выполнения скрипта обязательно перезагрузите компьютер.

6. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix:

  • Скачайте установочный файл для своей ОС и сохраните на рабочий стол.
    Windows XP Professional с пакетом обновления 2 (SP2)
    Windows XP Home Edition с пакетом обновления 2 (SP2)
    Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2
    Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
  • Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.

2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Link to comment
Share on other sites

Это были ссылки.

и microsoft.com пишет к сожалению запрашиваемая страница не найдена..

Да были ошибки на сайте microsoft сейчас все нормально открылось. Если у Вас досих пор проблемы зайдите по этой ссылке

http://support.microsoft.com/kb/310994

И найдите ссылки (по тексту) на консоль.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

FileLook::c:\windows\system32\nvModes.datc:\windows\system32\KERNELH2.DLLDirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

CFScript.gif

Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

Link to comment
Share on other sites

На http://www.virustotal.com/ru/ проверьте

c:\windows\system32\user32.dll

c:\windows\system32\drivers\tcpip.sys

c:\windows\system32\termsrv.dll

Как самочуствие?

P>S> Не надо плодить новых тем для одной проблемы.

Link to comment
Share on other sites

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\с паролем virus и пришлите на akok<at>pisem.net (at=@) с указанной ссылкой на тему.

Деинсталлируйте ComboFix: нажмите пусквыполнить - Combofix /u

Скачайте OTCleanIt, запустите, нажмите Clean up

Link to comment
Share on other sites

удалить через выполнить-combofix/u вылезает командная строка с белибердой и Dr.web предлагает удалить bat, например.?

Пока удаляется...отключите DrWeb

Link to comment
Share on other sites

сделал OTcleanIT

после последней перезагрузки появилось 2 процесса wmpiarsv.exe и 2 rundll32.exe- комп потупил, wmpiarsv.exe через 2-3 мин. пропали, эти остались..

Link to comment
Share on other sites

r1d1: давайте еще раз попробуем с AVZ

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginExecuteStdScr(3);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится

Потом в папке с AVZ есть папка LOG..... там возьмите архив virusinfo_syscure.zip и прикрепите к следующему сообщению.

Link to comment
Share on other sites

Посмотрим что с ним.

сделал OTcleanIT

Это удалялка комбофикса

Ничего вредоносного в логе не вижу.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...