Printable View
Здарвствуйте
При запуске комндной строки компьютер перезагружаеться,например если просто открыть командную строку - пуск-командная строка,то все работает нормально
Но если при распаковки файлов или установке программ,игр она должна открыться,то сразу перезагружаеться
Так же редактирование реестра запрещено
Надеюсь на вашу помощь.
Заранее спасибо!
Уважаемый(ая) [B]Fuckfire[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Извините,не могу прислать карантин
Все делаю по инструкции,в просмотре карантина просто пусто
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Егор\Шаблоны\Brengkolang.com','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
DeleteFile('C:\Documents and Settings\Егор\Шаблоны\Brengkolang.com');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(8);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Documents and Settings\Егор\Мои документы\Red.Giant.Magic.Bullet.Looks.v1.4.3-CORE\Red.Giant.Magic.Bullet.Looks.v1.4.3.Incl.Keymaker-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> Действие не было предпринято.
C:\Documents and Settings\Егор\Мои документы\AEpluginsWarpLooks3Dflare\AEpluginsWarpLooks3Dflare\Warp 1.1\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\Program\Adobe_After.Effects_CS4\SERIAL+fix\SERIAL+fix\keygen\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\Program\Sony Vegas PRO 9.0.563 (x32 x64) RUS\Sony_Vegas_Pro_9.0__32\Sony Vegas Pro 9.0_х32\Sony.Products.Multikeygen.v1.5.Keygen\Keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Program\WoWPatcher(13623)pt\WoWPatcher(13623).exe (HackTool.Agent) -> Действие не было предпринято.
D:\System Volume Information\_restore{CCB11A4A-32C1-4A98-AA6E-EAFB192127F7}\RP15\A0006183.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\System Volume Information\_restore{CCB11A4A-32C1-4A98-AA6E-EAFB192127F7}\RP16\A0006302.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Игры\Sony Vegas Movie Studio HD Platinum Production Suite 11.0.231 (2011) PC\SV_MS_HD\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/code]
Большое спасибо вам!
Новый лог МВАМ не забудьте предоставить
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]