Printable View
Поймал вирус, не могу запустить avz, в любом браузере при написании AVZ крашит сразу, название менял, но с другого пользователя работает до определённого момента.
Так же svchost грузит проц на 50% в syswow64, в system32 svchost не грузит.
Avast ничего не показывает, утилита dr.veb тоже.
Уважаемый(ая) [B]Zaruga[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Смог сделать логи на другом пользователе, на нем кстати не грузит svhost, и не крашит программу с браузерами
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://ovgorskiy.ru
R0 - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://ovgorskiy.ru
O22 - Task: {15F7DF9F-12A2-43E1-9F40-C441F6FFF2BF} - C:\Program Files (x86)\eXGesEYoOEPZ.exe /q /i http://highstatic.net/njmtoomabvuc.ijt
O22 - Task: {533E6197-379C-4284-9927-5D757D374D3C} - C:\Program Files (x86)\Common Files\yaXVUWy.exe /q /i http://woperwhite.net/c4k16dsyq8qq.kta
[/code]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Не смог дождаться, восстановил из резервной точки(за 1 день до вируса), пофиксил первые 2 строчки кода, ехе не нашел после восстановления.
Удалите расширение SearchWay в хроме.
Деинсталлируйте один из антивирусов: 360 Total Security или Avast Premier. Нет у вас никаких "сильных вирусов": нельзя использовать 2 антивируса одновременно.