В браузерах, при открытии страниц- код. Если обновить несколько раз, то возможно корректное отображение
В браузерах, при открытии страниц- код. Если обновить несколько раз, то возможно корректное отображение
Уважаемый(ая) Mihail1028, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте !!!
Выполните скрипт в AVZ:
После перезагрузки выполните скрипт:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS.0\system32\smcedff.dll',''); QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\[1.2.5]_MillG©naire___NPC_village__2.5.1__16815938_314_.exe',''); DeleteFile('C:\WINDOWS.0\system32\smcedff.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантинКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Вложение 406411Вложение 406412Вот логи, также добавились 2 проблемы:
1. Поменялась стартовая страница на Рамблер.
2. Иногда выскакивает окно с непонятными символами(могу прислать скриншот, если требуется)
Этот файл Вам знаком?C:\DOCUME~1\9335~1\LOCALS~1\Temp\[1.2.5]_MillG©naire___NPC_village__2.5.1__16815938_314_.e xe
Можете пофиксить в HijackThis
но в целом замена стартовой страницы rambler.ru в ручном режим, должна пройти без нареканий.Код:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rambler.ru/?utm_source=r32&utm_medium=distribution&utm_content=e08&utm_campaign=and R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rambler.ru/?utm_source=r32&utm_medium=distribution&utm_content=e08&utm_campaign=and
В предыдущем логе HijackThis виденобычная программа от Rambler, наверняка сами же и установили вместе с каким либо софтом в довесок.Код:O4 - HKCU\..\RunOnce: [Rambler Update RunOnce] "C:\Documents and Settings\Администратор\Local Settings\Application Data\Rambler\RamblerUpdater\rupdate.exe
Сделайте лог полного сканирования MBAM
Да, знаком, а вот лог
- - - Добавлено - - -
После закрытия программы вылетел синий экран! это нормально?
Удалите в MBAM только указанные строки.
- - - Добавлено - - -Код:HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Рабочий стол\FFFUUUUUUUUU\avz4\Quarantine\2012-12-23\avz00003.dta (Trojan.FakeMS) -> Действие не было предпринято.
Какую ошибку выдал ?
синий экран показался на мгновение, а потом компьютер перезагрузился
Сделайте логи RSIT
Вот, а программу удалять?(RSIT)
Можно.
Насколько я понял из логов 23 февраля, произведена попытка восстановления Windows. путём накатывания поверх существующей версии. Что послужило причиной?
Вышеперечисленное это что ?2013-02-27 22:09:04 ----D---- C:\Program Files\Novir
2013-02-27 22:08:54 ----D---- C:\Documents and Settings\All Users.WINDOWS.0\Application Data\Novir Antivirus
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows.0\\system32\\smcedff.dll - Trojan.Win32.Cidox.adwu ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Symmi.14220 )
Уважаемый(ая) Mihail1028, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.