После работы за компьютером ребенка, компьютер начал вести себя странно.
После загрузки рабочего стола ярлыки в белых квадратах, антивирусник с автозагрузки не стартует,
меню программ на иерогливах.
После работы за компьютером ребенка, компьютер начал вести себя странно.
После загрузки рабочего стола ярлыки в белых квадратах, антивирусник с автозагрузки не стартует,
меню программ на иерогливах.
Уважаемый(ая) Delok_ks, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
> Выполните скрипт в AVZ:
После выполнения скрипта компьютер будет перезагружен.Код:begin ClearQuarantine; if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(true); end; QuarantineFile('C:\Windows\system32\com\svchost.exe',''); QuarantineFile('%USERPROFILE%\AppData\Roaming\Edybuh\inofu.exe',''); DeleteFile('C:\Windows\system32\com\svchost.exe'); DeleteFile('%USERPROFILE%\AppData\Roaming\Edybuh\inofu.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); SetAVZPMStatus(true); RebootWindows(true); end.
> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ
Вот новые логи (иероглифы замахали)
Это будет не легко (из-за иероглифов) но щас попробую
+ выполните такой скрипт
после перезагрузки фоновый рисунок стола надо будет выставить заново.Код:begin ExecuteRepair(5); RebootWindows(false); end.
Проверьте, что ярлыками ?
+ проверьте языковые настройки, для программа не поддерживающих юникод какой язык стоит ? попробуйте русский (если стоит русский. то попробуйте англ.).
Так язык вроде востановился
Прикрепляю отчет
Просканируйте ещё раз MBAM и прикрепите новый лог.
какие проблемы остались ?
Щас просканирую.
Антивирусник не работает может переустановить?
- - - Добавлено - - -
Посмотрите мой отчет МВАМ, может я что то лишнее удалил?
это от вашего активатора. Наверно лучше восстановить.C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Удалить после перезагрузки системы.
ваши кряки, при желание можете восстановить, но в них тоже может быть сюрприз.D:\Программы\Diskeeper 2010 Pro Premier\x64\Diskeeper 2010 Patcher v1.1.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Diskeeper 2010 Pro Premier\x86\Diskeeper 2010 Patcher v1.1.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Reg Organizer\Именная регистрация\keygenerator.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Revo Uninstaller Pro 2.5.1\Original\Crack\Revo.Uninstaller.Pro.2.x.x.Ge neric.Patch-JW.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Revo Uninstaller Pro 2.5.1\Portable\Portable Revo Uninstaller Pro.exe (Trojan.Agent) -> Помещено в карантин и успешно удалено.
+ не уверен в паре файлов возможно от торрента, что-то запустили (в таком случае наверно его лучше просто переустановить).
да.
+ пришлите карантин MBAM http://virusinfo.info/showthread.php...l=1#post681058
Извиняюсь но карантин случайно удалил.
Сейчас тестирую систему, пока с виду все нормально
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\com\\svchost.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Click2.41353, BitDefender: Gen:Variant.Kazy.105942, AVAST4: Win32:MalOb-LF [Trj] )
Уважаемый(ая) Delok_ks, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.