Printable View
Не работают программы даже в безопасном режиме. Не работает ни Выполнить, ни Редактор реестра, ни Командная строка, ни Диспетчер задач. Открывая контекстное меню на рабочем столе в вкладке "Создать" появились странные расширения файлов с китайскими иероглифами, единственные латинские символы в их названиях это KZ и ZIP. К тому же в системе обнаружил странный браузер UCbrowser или как-то так, который я, естественно, не устанавливал. Помогите, пожалуйста.
Уважаемый(ая) [B]tekko[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Только с помощью небольшой хитрости можно запускать программы: Нажимаю на файл без ассоциаций, виндовс спрашивает "С помощью чего открыть", выбираю любую нужную мне программу, и она запускается. Еще постоянно (раз в 5 секунд примерно) щелкает рабочий стол, будто по рабочему столу нажимают "Обновить".
Нам нужны логи Autologger
К сожалению, у меня не работает Autologger. Запускается, нажимаешь ОК, появляется полоса с распаковкой и потом выдает ошибку. Прикрепил скрин.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В папке с Autologger удалось запустить только HiJackThis. Лог прикрепил.
Пробовал вручную запустить скрипты GeneralScript.txt и Script2.txt с помощью AVZ, он сразу закрывается только начинается процесс выполнения.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Запущена подозрительная служба KuaizipUpdateChecker, и судя по информации в поисковике, это часть вируса. Самостоятельно удалить этот вирус у меня не получается. :(
Еще запущена служба UCbrowser Security, которая тоже не завершается и не удаляется через AVZ.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Еще увидел службу с именем ucdrv.sys, которая тоже не удаляется и не останавливается. Судя по всему, тоже вирус.
Запустите AVZ от имени Администратора по правой кнопке мыши и переделайте лог
[b]thyrex[/b], я не могу запускать приложения от имени админа, вирус блокирует подобного рода действия.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Мне уже никак не помочь? Что-то вообще в гугле не получается найти решения по этому вирусу.
AVZ ни в какую от админа не запускается, как и AutoLogger.
Буду завтра систему переустаналивать, если ничего к тому времени не придумаю, к сожалению.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.