Printable View
1) При включении ноутбука автоматически запускается командная строка, а далее по ее команде (я так понял) запускается google hrome с сайтом dinoklafbzor.org но мой антивирус блокирует его переход. И так каждый раз, антивирус не находит этот вирус при сканировании.
2) И вторая проблема, (недавно заметил) стал постоянно пропадать интернет. Отключение и включение к сети интернет не помогает, только если комп перезагрузишь и только тогда все работает. Вот такие проблемы.
Уважаемый(ая) [B]Павел Черных[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
вот отчет
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
что с проблемой?
после перезагрузки, все так же, печалька...:(
[LIST=1][*]Скачайте [B][URL="http://yadi.sk/d/2ZmUTcqTF5crN"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][/LIST]
[QUOTE]Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь[/QUOTE]
+ это тоже сделайте
вот лог
Лог UVS делали под проблемной учетной записью?
[QUOTE]Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь[/QUOTE]
Все еще актуально.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Еще этот C:\AdwCleaner\AdwCleaner[S0].txt отчет прикрепите.
1) Да ЛОГ uvs делал под проблемной учетной записью.
2) Просили произвести процедуру, результат карантиеа должен появиться тут [url]http://virusinfo.info/virusdetector/report.php?md5=A4C1E8F3B32857CB982C70ADF149B681[/url]
3) отчет AdwCleaner отправляю еще раз
да лог UVS делал под проблемной учетной записью.
вот лог .
ссылка на результат карантина не ставится(( вот
MD5 карантина: A4C1E8F3B32857CB982C70ADF149B681
Размер карантина: 1788924 байт
Карантин принят на анализ: 07.01.2014 20:50:04
Последнее обновление результатов анализа: 07.01.2014 20:50:04
Общее количество файлов: 8
Обсуждение на форуме VirusInfo: 152774
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
и еще, забыл указать, что еще сайт вылазил alt-rutor.org, убрал его HijackThis и проблема с ним исчезла, а с основной проблемой все еще актуально((
1. Нужен был такой C:\AdwCleaner\AdwCleaner[S0].txt отчет.
2. Сделайте такой [url=http://safezone.cc/threads/kak-podgotovit-log-pomoschi-osam-online-solutions-autorun-manager.4335/]лог[/url]
3. [QUOTE]и еще, забыл указать, что еще сайт вылазил alt-rutor.org, убрал его HijackThis и проблема с ним исчезла[/QUOTE]
Старый отчет HiJackThis случайно не сохранился?
[quote="Павел Черных;1077539"]ссылка на результат карантина не ставится(( вот
MD5 карантина: A4C1E8F3B32857CB982C70ADF149B681[/quote]
[url]http://virusinfo.info/virusdetector/report.php?md5=A4C1E8F3B32857CB982C70ADF149B681[/url]
Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
1. "C:\AdwCleaner\AdwCleaner[S0].txt" такой? но я его уже раньше отправлял же, ок отправлю еще раз:)
2. Ок сделал, отправляю
3. у меня такая же проблема была и на стационарном компе. Решил исправить этой же программой, когда отсканировал HijackThis ее не было. Потом я вспомнил что я галочку снял в автозагрузке в msconfig, поставил обратно галочку и запустил снова сканировать. Нашлась эта ерунда. После я ее выделил и нажал fix checked, вот так проблема и решилась.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
GetSystemInfo вот ссылка http://www.getsysteminfo.com/read.php?file=59c2360fb2a8c377f9df4701ef671093
[b]Павел Черных[/b], Сделайте лог [url=http://technet.microsoft.com/ru-ru/sysinternals/bb896645]Process Monitor[/url] следующим образом:запустите Process Monitor;меню Options -> включите флажок Enable Boot Logging;перезагрузитесь; после того как запустится гугл хром запустите Process Monitor и сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите на файлообменник, например [url]http://rghost.ru[/url]
я не могу выложить архивный файл на файлообменник:( не знаю причины... выложил на другой файлообменник вот ссылка [url]http://super-bit.ru/6qze4evdb8xq.html[/url]
Попробуйте выложить здесь тогда.
[b]Павел Черных[/b], [url]http://gfile.ru/[/url] сюда загрузите.
[url]http://gfile.ru/a2QCo[/url] вот загрузил
[b]Павел Черных[/b],
1) для теста, пожалуйста, сделайте ещё пару логов
лог[URL="http://z-oleg.com/avz.exe"] этой версией AVZ.[/URL]
+ лог [URL="http://tools.safezone.cc/glax24/SIT/SITLog.zip"]этой программой.[/URL]
"C:\Program Files (x86)\Samsung\Easy Settings\SCCSpeedBoot.exe" /s - вот эта программа запускает вашу командную строку ;).
[QUOTE]15:42:31,4107663 SCCSpeedBoot.exe 2252 Process Create C:\windows\SysWOW64\cmd.exe SUCCESS PID: 244, Command line: cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start hттp://dinoklafbzor.org && exit)
[/QUOTE]
2) поищите в управление загрузкой этой программой эту задачу и отключите её оттуда.