при загрузке пк всплывает чёрное окошко...

приветствую,

всплывает буквально на половину секунды, а может и меньше. принтскрином не удалось поймать и сфотографировать.

из того, что успеваю прочитать: ... win ... cmd.exe скопировано файлов 1. и ещё что-то пишет. не успеваю прочитать. и закрывается.

у меня система безопасности avast. однако, avastom 2 раза прогонял пк - ничего дурного не замечает. а вот кьюр итом несколько троянов выявилось. а окошко чёрное при загрузке пк всё равно всплывает.

может ещё раз кьюр итом пройтись. и ?: как уничтожить вирусы, например, из карантина что ли? скажите, пожалуйста, что делать? и как быть с этим делом? спс.

Уважаемый(ая) [B]goksa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Нам нужны логи по правилам:
[url]http://virusinfo.info/pravila.html[/url]

спс.

делаю уже движения по правилам. в сэйф моуд загрузиться ни разу не удалось. аваст отключил. прогнал пк через доктор вэб.

получил сообщение № 1 в процессе работы доктора вэба. нажал кнопку да.
[url=http://pikucha.ru/i9Nzr][img]http://pikucha.ru/i9Nzr/thumbnail/28122012482.jpeg[/img][/url]

и сообщение № 2.
[url=http://pikucha.ru/i9Nzs][img]http://pikucha.ru/i9Nzs/thumbnail/28122012487.jpeg[/img][/url]

перезагрузил пк. всё равно это чёрное окно всплывает.

да и страницы в файерфокс у меня часто подвисают. где-то от 20 до 50 сек. паузы такие случаются.

Здравствуйте !!!

Пофиксите в HijackThis:
[CODE]O4 - HKLM\..\Run: [62325956] cmd.exe /c copy C:\Users\PC\AppData\Local\Temp\62325831FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Users\PC\AppData\Local\Temp\62325831FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','62325956');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

доброе, надеюсь.

ок. вас понял, но не совсем. т.к. не могу вникнуть что значит:

Пофиксите в HijackThis:
Код такой-то...

есть ли соответствующий линк или около того. спс.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[B]сам нарыл[/B]. ок. вроде бы чёрное это окно пропало. не выскакивает при новой загрузке пк. сейчас логи...

[URL="http://virusinfo.info/showthread.php?t=4491"]Что значит "пофиксить с помощью HijackThis"[/URL] линк

[QUOTE=mrak74;954425]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL][/QUOTE]

сделал. данные:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=mrak74;954429]...линк[/QUOTE]
ок.

доктор, если ли какие положительные новости по моим обновлённым анализам? спс.

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\ProgramData\vLqSIBPN148');
DeleteFileMask('C:\ProgramData\IBank', '*', true);
DeleteDirectory('C:\ProgramData\IBank');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сообщите что с проблемой?

[QUOTE=mrak74;954434]Сообщите что с проблемой?[/QUOTE]

всплывающее ранее окно уже давно пропало. пропало именно после процедуры: "Пофиксите в HijackThis" (с)
+ сейчас сделал всё согласно "Снова выполните этот скрипт и убедитесь, что уязвимости устранены" (с)

пк/avz4 пишет: Часто используемые уязвимости не обнаружены.

нажал кнопку ок.

вроде бы всё гуд.

Хорошо, завтра отпишитесь всё ли нормально, в положительном случае тему закроем.

[QUOTE=mrak74;954459]Хорошо, завтра отпишитесь всё ли нормально, в положительном случае тему закроем.[/QUOTE]

т-т-т. оч на это надеюсь.
ок, завтра отпишусь.

Папку C:\ProgramData\vLqSIBPN148 удалите

Смените все пароли

приветствую. сообщаю следующее. сделал это всё снова. пк/avz4 пишет: Часто используемые уязвимости не обнаружены. и файл avz_log.txt не создался (предыдущий/старый/прошлый я из папки удалил. ждал что новый файл создастся и я смогу прочитать какие-то новые ссылки).

[QUOTE=mrak74;954434]Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\ProgramData\vLqSIBPN148');
DeleteFileMask('C:\ProgramData\IBank', '*', true);
DeleteDirectory('C:\ProgramData\IBank');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сообщите что с проблемой?[/QUOTE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ок. папку грохнул.
простите, какие это именно "все пароли" менять? пароли для входа в соц. сайты и почту, к примеру?

[QUOTE=thyrex;954873]Папку C:\ProgramData\vLqSIBPN148 удалите

Смените все пароли[/QUOTE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вроде бы всё гуд.
чёрное окно не всплывает.
+ пк, как это происходило ранее (как уже говорил выше - "да и страницы в файерфокс у меня часто подвисают. где-то от 20 до 50 сек. паузы такие случаются" (с)) - не глючит/не виснет. т.е. повторения ситуаций отсутствуют. спс.


[QUOTE=mrak74;954459]...отпишитесь всё ли нормально...[/QUOTE]

[QUOTE=goksa;954960]простите, какие это именно "все пароли" менять? пароли для входа в соц. сайты и почту, к примеру?[/QUOTE] Именно все перечисленные, а еще те которые забыли перечислить, если таковые имеются. К примеру пароли для учётных записей пользователей компьютера, тоже не помешает сменить.

[QUOTE=mrak74;954963]Именно все перечисленные, а еще те которые забыли перечислить...[/QUOTE]

ок.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]