После работы за компьютером ребенка, компьютер начал вести себя странно.
После загрузки рабочего стола ярлыки в белых квадратах, антивирусник с автозагрузки не стартует,
меню программ на иерогливах.
После работы за компьютером ребенка, компьютер начал вести себя странно.
После загрузки рабочего стола ярлыки в белых квадратах, антивирусник с автозагрузки не стартует,
меню программ на иерогливах.
Уважаемый(ая) [B]Delok_ks[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Windows\system32\com\svchost.exe','');
QuarantineFile('%USERPROFILE%\AppData\Roaming\Edybuh\inofu.exe','');
DeleteFile('C:\Windows\system32\com\svchost.exe');
DeleteFile('%USERPROFILE%\AppData\Roaming\Edybuh\inofu.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
Вот новые логи (иероглифы замахали)
[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL]
Это будет не легко (из-за иероглифов) но щас попробую
У Вас Windows 7 Максимальная? Вы уверены, что не устанавливали дополнительных языковых пакетов?
+ выполните такой скрипт
[CODE]begin
ExecuteRepair(5);
RebootWindows(false);
end.[/CODE]
после перезагрузки фоновый рисунок стола надо будет выставить заново.
Проверьте, что ярлыками ?
+ проверьте языковые настройки, для программа не поддерживающих юникод какой язык стоит ? попробуйте русский (если стоит русский. то попробуйте англ.).
Так язык вроде востановился
Прикрепляю отчет
Просканируйте ещё раз MBAM и прикрепите новый лог.
какие проблемы остались ?
Щас просканирую.
Антивирусник не работает может переустановить?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Посмотрите мой отчет МВАМ, может я что то лишнее удалил?
[quote="Delok_ks;984266"]Посмотрите мой отчет МВАМ, может я что то лишнее удалил?[/quote]
[QUOTE]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Удалить после перезагрузки системы.[/QUOTE]
это от вашего активатора. Наверно лучше восстановить.
[QUOTE]D:\Программы\Diskeeper 2010 Pro Premier\x64\Diskeeper 2010 Patcher v1.1.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Diskeeper 2010 Pro Premier\x86\Diskeeper 2010 Patcher v1.1.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Reg Organizer\Именная регистрация\keygenerator.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Revo Uninstaller Pro 2.5.1\Original\Crack\Revo.Uninstaller.Pro.2.x.x.Generic.Patch-JW.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Программы\Revo Uninstaller Pro 2.5.1\Portable\Portable Revo Uninstaller Pro.exe (Trojan.Agent) -> Помещено в карантин и успешно удалено.[/QUOTE]
ваши кряки, при желание можете восстановить, но в них тоже может быть сюрприз.
+ не уверен в паре файлов возможно от торрента, что-то запустили (в таком случае наверно его лучше просто переустановить).
[quote="Delok_ks;984266"]Антивирусник не работает может переустановить?[/quote]
да.
+ пришлите карантин MBAM [url]http://virusinfo.info/showthread.php?t=53070&p=681058&viewfull=1#post681058[/url]
Извиняюсь но карантин случайно удалил.
Сейчас тестирую систему, пока с виду все нормально
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\com\\svchost.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Click2.41353, BitDefender: Gen:Variant.Kazy.105942, AVAST4: Win32:MalOb-LF [Trj] )[/LIST][/LIST]