Показано с 1 по 15 из 15.

Не проходит проверку DrWeb (заявка № 99569)

  1. #1
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27

    Exclamation Не проходит проверку DrWeb

    Подозрения на вирусы пожирающие файлы
    Последний раз редактировалось Bratez; 28.03.2011 в 04:59.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\945.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\943.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\918.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\838.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\739.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\565.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\553.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\474.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\472.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\392.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\344.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\293.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\248.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\212.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\182.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\174.exe','');
     QuarantineFile('C:\WINDOWS\system32\vsaxlw.exe','');
     QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
     QuarantineFile('C:\WINDOWS\system32\junnyvoonnoo.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\51c45384.exe','');
     QuarantineFile('C:\WINDOWS\mangrlc.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\zz2fgb081.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\y1zuva81m.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\xc81ozav.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\x70eeuk0lb.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\rhidtupql0.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\r2nt2p0l63c.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\p1almhxytj.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\mrc0j5k7.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m870zpf9g.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m0ndj66a.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\kbrc1sty.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\iiduupggbs.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\hdte1uva86m.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\h703o0pfl6.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\flvrmns81e.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bssneezqqlc.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\brrnddzp.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bcx081ep.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bc71jtppvb.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\almhxytjkf.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\9e1awwr.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1yze86q.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1ufgbh6.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1mns86e.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0xs0je0.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0ni0zu0.exe','');
     QuarantineFile('C:\Documents and Settings\User\fxmdk.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zookalooto.exe','');
     QuarantineFile('C:\WINDOWS\system32\rouvigy.exe','');
     DeleteService('uzeylqat');
     TerminateProcessByName('c:\windows\system32\zookalooto.exe');
     QuarantineFile('c:\windows\system32\zookalooto.exe','');
     TerminateProcessByName('c:\windows\wjdrive32.exe');
     QuarantineFile('c:\windows\wjdrive32.exe','');
     TerminateProcessByName('c:\windows\system32\umdmgr.exe');
     QuarantineFile('c:\windows\system32\umdmgr.exe','');
     DeleteFile('c:\windows\system32\umdmgr.exe');
     DeleteFile('c:\windows\wjdrive32.exe');
     DeleteFile('c:\windows\system32\zookalooto.exe');
     DeleteFile('C:\WINDOWS\system32\rouvigy.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','fepougoop');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','fepougoop');
     DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zookalooto.exe');
     DeleteFile('C:\Documents and Settings\User\Application Data\rljlz.exe,C:\Documents and Settings\User\fxmdk.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8854098659-9759186289-027927244-0304\djwi2kcew.exe');
     DeleteFile('C:\Documents and Settings\User\fxmdk.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0ni0zu0.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0xs0je0.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1mns86e.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1ufgbh6.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1yze86q.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\9e1awwr.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\almhxytjkf.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bc71jtppvb.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bcx081ep.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\brrnddzp.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bssneezqqlc.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\flvrmns81e.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\h703o0pfl6.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\hdte1uva86m.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\iiduupggbs.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\kbrc1sty.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m0ndj66a.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m870zpf9g.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\mrc0j5k7.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\p1almhxytj.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\r2nt2p0l63c.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\rhidtupql0.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\x70eeuk0lb.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\xc81ozav.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\y1zuva81m.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\zz2fgb081.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
     DeleteFile('C:\WINDOWS\mangrlc.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Server Manager License');
     DeleteFile('C:\WINDOWS\system32\51c45384.exe');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\junnyvoonnoo.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','quoulouw');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
     DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wors');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
     DeleteFile('C:\WINDOWS\system32\vsaxlw.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','fepougoop');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\174.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\182.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\212.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\248.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\293.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\344.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\392.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\472.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\474.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\553.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\565.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\739.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\838.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\918.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\943.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\945.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ

    Сделайте лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27

    Новые логи

    Запрошенные новые логи (после выполнения скрипта, хотя перезагрузить пришлось вручную)

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    umfe0b3h.exe -del service heaxtqu
    umfe0b3h.exe -del file "C:\WINDOWS\system32\boaqmso.dll"
    umfe0b3h.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\heaxtqu"
    umfe0b3h.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\heaxtqu"
    umfe0b3h.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\heaxtqu"
    umfe0b3h.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили umfe0b3h.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer

    Удалите в МВАМ
    Код:
    Заражённые ключи в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun) -> No action taken.
    HKEY_CURRENT_USER\Software\MS Sertified app (Malware.Trace) -> No action taken.
    
    Заражённые параметры в реестре:
    HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Value: idln2 -> No action taken.
    HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\download (Trojan.Agent) -> Value: download -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\RegistryMonitor2 (Malware.Trace) -> Value: RegistryMonitor2 -> No action taken.
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (PUM.Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
    
    Заражённые папки:
    c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
    c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.
    c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.
    
    Заражённые файлы:
    c:\documents and settings\User\local settings\Temp\055.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\061.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\10080.exe (Trojan.Ddox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\546.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\813.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\657.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\658.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\660.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\665.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\674.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\417457.exe (Trojan.FakeAlert) -> No action taken.
    c:\documents and settings\User\local settings\Temp\437993.exe (Trojan.Ddox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\445.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\528.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\208.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\238.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\253.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\300.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\3212.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\925.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\9658478.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\973.exe (Trojan.Ddox) -> No action taken.
    c:\documents and settings\User\local settings\temporary internet files\Content.IE5\01EFGHU7\l[1].exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\temporary internet files\Content.IE5\4NXJT01K\zu[1].exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\lgg6ss6ee.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\m3oojaavmmh.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\p0vrmm6yy.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\zqqlccxooja.exe (Trojan.Dropper) -> No action taken.
    c:\RECYCLER\s-1-5-21-4409654496-7150734962-438083645-0885\yv8g67.exe (Trojan.Ddox) -> No action taken.
    c:\RECYCLER\s-1-5-21-8854098659-9759186289-027927244-0304\djwi2kcew.exe (Trojan.Ddox) -> No action taken.
    c:\WINDOWS\Temp\~TM10.tmp (Trojan.Agent) -> No action taken.
    c:\documents and settings\User\application data\avdrn.dat (Malware.Trace) -> No action taken.
    c:\documents and settings\елизавета\application data\rljlz.exe (Worm.Palevo) -> No action taken.
    c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
    c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.
    c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27
    Я правильно понимаю, надо запустить полную проверку MBAM, затем выбрать из списка указанные в коде элементы, и их удалить?

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Понимаете правильно
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27

    По предыдущей проверке

    Вероятно, предыдущий лог gmer был неполный
    Пожалуйста, посмотрите ещё эти логи

  9. #8
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27
    В этот раз при выполнении cleanup.bat ,
    на третьей строке выдало сообщение - Ошибка ключа реестра

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Вы прислали логи от 25 марта. Переделать
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27

    Переделанный лог

    gmer-лог

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Лог в порядке.

    Смените все пароли. Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27

    Лог MBAM

    Выполнено всё по инструкции.
    DrWeb не виснет, синий экран не выдаёт.
    Хотя вирусы находит.
    Что дальше делать?

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    201
    Вес репутации
    27
    Установили.
    Какой следующий шаг?

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Цитата Сообщение от ann200 Посмотреть сообщение
    DrWeb не виснет, синий экран не выдаёт.
    Хотя вирусы находит.
    Какие и где?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) ann200, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 19.08.2011, 15:34
    2. Ответов: 0
      Последнее сообщение: 13.05.2010, 15:10
    3. В Москве проходит конференция по вопросам WGA
      От ALEX(XX) в разделе Другие новости
      Ответов: 1
      Последнее сообщение: 08.12.2009, 21:44
    4. не проходит отчистка DNS кэша
      От mak83 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.07.2009, 14:20
    5. AVZ не проходит скрипт номер 3
      От eppa в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.06.2009, 10:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00913 seconds with 19 queries