Printable View
На компьютере установлен Dr.Web последней версии с последними базами. Проверка нашла вирусы и благополучно удалила их, однако сабж остался. Как можно избавиться от сообщений об ошибке. Логи avz и HijackThis! прилагаются: [ATTACH]380276[/ATTACH] [ATTACH]380277[/ATTACH] [ATTACH]380278[/ATTACH]
Уважаемый(ая) [B]yobot[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Попытался загрузить файл virusinfo_files_%compname%.zip
Цитирую отчет сервиса загрузки:
[QUOTE]Результат загрузки
Ошибка загрузки.
По формату загруженный архив не является zip файлом !!
Сервис загрузки чистых файлов предназначен для сбора базы безопасных объектов AVZ.[/QUOTE]
Хотя делал все по [URL="http://virusinfo.info/showthread.php?t=3519"]инструкции[/URL]
Лог mbam прилагаю [ATTACH]380421[/ATTACH]
[quote="yobot;930469"]Попытался загрузить файл virusinfo_files_%compname%.zip[/quote]
загрузите его на [url]http://rghost.ru/[/url] и укажите ссылку на скачивание в своём сообщение.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]C:\Documents and Settings\B1\Мои документы\Downloads\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
C:\WINDOWS\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.[/CODE]
Ссылка на лог AVZ: [url]http://rghost.ru/40870088[/url]
где новый лог сканирования MBAM ? что с проблемой ?
Вот новый лог MBAM: [ATTACH]380687[/ATTACH]
[quote="regist;930951"]где новый лог сканирования MBAM ? что с проблемой ?[/quote]
просканируйте MBAM заново и приложите лог, и что с проблемой так и не увидел ...
Новый лог MBAM: [ATTACH]381108[/ATTACH]
Проблема не решена.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Лог Combofix: [ATTACH]381309[/ATTACH]
О статусе проблемы отпишу позже.
Заархивируйте
[CODE]c:\windows\system32\msgsvc.dll[/CODE]
в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
Карантин приложил. Вот Лог TDSKiller: [ATTACH]382183[/ATTACH]
Проблема была решена.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]