Показано с 1 по 12 из 12.

заблокированы avz & hijackthis (заявка № 88677)

  1. #1
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    23

    Done заблокированы avz & hijackthis

    Добрый вечер!
    Ситуация следующая - при запуске avz & hijackthis(
    ПРобовал переименовывать, не помогло ) вижу их инетрфейс и практически мнговенно окна программ закрываются.
    Скачивал полимофную версию авз с беспл. хостинга, похоже вирус тоже блокирует запуск(?)

    Файрфокс при запуске предлагает отправить репорт и перезапустиь его,
    вышел с сеть с интернет эксплорера.

    Порывшись по сети прочитал про утилиту комбофикс, прилагаю ее лог,
    к сожалению, как написал выше, запустить авз и hijackthis не удается...

    p.s.
    Удалось скачать и запустить cure it, был найден и унитчожен trojan packed 20771.
    Полное сканирвоание ( только что закончилось) больше ничего не выявило...
    Хотя вышеперечисленные симптомы не пропали.

    С Уважением, Максим.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\Common Files\jqyrg4inedzz13m
    
    
    Folder::
    c:\program files\Common Files\5c09a81d
    
    Registry::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    23
    удалось запустить hijackthis , переименовав его в hi.com ( скачал последнюю версию) Прилагаю лог.

    update:
    приложил новый отчет ComboFix.txt
    Вложения Вложения
    Последний раз редактировалось Maxim.K; 24.09.2010 в 21:32.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,649
    Вес репутации
    2918
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\urontd.exe
    
    Driver::
    
    Folder::
    c:\program files\Common Files\5c09a8f4
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    23
    сделал.

    p.s.
    Запустился авз, есть смысл выполнить скрипт и приложить virusinfo_syscure.zip сейчас?

    заранее спасибо
    Вложения Вложения
    • Тип файла: txt log.txt (9.0 Кб, 3 просмотров)

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Цитата Сообщение от Maxim.K Посмотреть сообщение
    Запустился авз, есть смысл выполнить скрипт и приложить virusinfo_syscure.zip сейчас?
    Да

  8. #7
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    23
    выполненные скрипты авз:
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteWizard('TSW',2,2,true);
    end.
    установите sp3 + все критические обновления.

  10. #9
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    23
    Уважаемый Venus Doom, хотел упомянуть еще вот такой факт.
    вчера запуская квип, наблюдал такую картину (прилагаю скриншот) - набрал несколько слов, и ниже появился текст, впечатление что ктото вставил из буфера набор букв, удерживая ctrl + v
    Изображения Изображения
    • Тип файла: png icq.PNG (55.0 Кб, 6 просмотров)

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Всё нормально. Во время работы AVZ не нужно запускать другие программы

  12. #11
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    23
    Venus Doom, thyrex

    огромное спасибо!

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,649
    Вес репутации
    2918
    Смените все пароли

    Удалите ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Maxim.K, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. HijackThis
      От Ruslan851 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.12.2010, 21:17
    2. AVZ и HijackThis заблокированы.
      От Capitan21 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.11.2010, 23:51
    3. Заблокированы CureIt, AVZ, HiJackThis
      От superjen в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 28.08.2010, 07:32
    4. Ответов: 9
      Последнее сообщение: 27.08.2010, 20:43
    5. HijackThis
      От Geser в разделе Антивирусы
      Ответов: 7
      Последнее сообщение: 03.04.2005, 18:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01613 seconds with 21 queries