Printable View
Моя предыдущая тема: [url]http://virusinfo.info/showthread.php?t=179704[/url]
Ситуация повторяется. Снова вылезает сайт при перегрузке компьютера.
Проблема усугубляется теперь еще и тем, что теперь не открываются AVZ и HiJackThis. Не старые скачанные версия, не новые 0_0 Поэтому логи не прикрепить. Первый раз такое происходит. Антивирус не блочит. Брандмаузер тоже. Просто тыкаю по файликам и всё. Ничего не происходит. Как будто бы и не тыкала по ним.
Уважаемый(ая) [B]Маргаритка[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Переименуйте AVZ.exe и HijackThis.exe и пробуйте сделать логи.
а это нормально, что не переменованные не открывались?
Ненормально, сейчас поправим.
[B][COLOR="#B22222"]Обновите базы AVZ[/COLOR][/B] ("Файл" -> "Обновление баз")!
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('schtasks.exe', '/delete /TN "MdmUpdateTaskMachineCore" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CMD');
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
как и просили)
переименовала обратно. теперь открываются.
а почему не хотели то и что изменилось?
Вот это починили:[QUOTE]Опасно - отладчик процесса "adwcleaner_4.203.exe" = "svchost.exe"
Опасно - отладчик процесса "AnVir.exe" = "svchost.exe"
Опасно - отладчик процесса "AutoLogger.exe" = "svchost.exe"
Опасно - отладчик процесса "avz.exe" = "svchost.exe"
Опасно - отладчик процесса "CCleaner.exe" = "svchost.exe"
Опасно - отладчик процесса "CCleaner64.exe" = "svchost.exe"
Опасно - отладчик процесса "FRST.exe" = "svchost.exe"
Опасно - отладчик процесса "FRST64.exe" = "svchost.exe"
Опасно - отладчик процесса "HiJackThis.exe" = "svchost.exe"
Опасно - отладчик процесса "regedit.exe" = "svchost.exe"
Опасно - отладчик процесса "RegWorks.exe" = "svchost.exe"
Опасно - отладчик процесса "RSIT.exe" = "svchost.exe"
Опасно - отладчик процесса "RSITx64.exe" = "svchost.exe"
Обнаружен вызов интерпретатора командной строки в автозапуске [DR=3] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\CMD = [cmd.exe /c start [url]http://zenigameblinger.org[/url] && exit][/QUOTE]
Других проблем нет? Кроме денежных, конечно ;)
[QUOTE=Vvvyg;1274697]Вот это починили:
Других проблем нет? Кроме денежных, конечно ;)[/QUOTE]
спасибо большое за устранение интерпретатора ;)
что за намеки про деньги? :?
есть проблемка. комп перегружается сам. но это наверное не сюда надо публиковать.
Это скорее может быть и аппаратная проблема.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).