Printable View
Постоянно выскакивает Generic Host Processor Win32 Serv и svchost.
Интернет почти не работает, пользуюсь Mozilla.
Иногда долго выключается компьютер.
Сделал всё как написано в правилах, но не копируется в карантин у меня ничего. Что делать?
Заранее благодарен!
Карантин ещё никто не просил. Вы логи прикрепите.
[ATTACH]139961[/ATTACH]
[ATTACH]139962[/ATTACH]
Не хватает лога HijackThis.
Скачайте AVZ из моей подписи и сделайте логи в скачанном AVZ.
[ATTACH]139989[/ATTACH]
[ATTACH]140114[/ATTACH]
[ATTACH]140115[/ATTACH]
Вставленные логи из скаченного AVZ.
Что еще необходимо сделать?
Заранее благодарен.
[QUOTE=Mc 09;420184]Вставленные логи из скаченного AVZ.
Что еще необходимо сделать?[/QUOTE]Читать внимательно:)
Вас просили сделать логи таким AVZ [url]http://depositfiles.com/files/lu8kozp4y[/url]
Я бы еще порекомендовал перед созданием логов включить AVZPM (выбрать первый пункт в соответствующем меню программы)
По ссылке [url]http://depositfiles.com/files/lu8kozp4y[/url] не удаётся загрузить AVZ.
Что можно ещё сделать?
Попробуйте скачать полиморфный AVZ по ссылке из подписи [B]thyrex[/B].
По ссылке thyrex полиморфный AVZ тоже не получается скачать. Я пробовал, даже зарегистрировался там.
По моей ссылке всего 4 цифры ввести надо, нажать Далее и будет ссылка
Даже это невозможно сделать???
Такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url] сделайте на всякий случай
[ATTACH]140319[/ATTACH]
Кидо + Буткит(???)
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service ehjvgrfhr
gmer.exe -del service ivrpxq
gmer.exe -del file "C:\WINDOWS\system32\qfnxyqtx.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ehjvgrfhr"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ivrpxq"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ehjvgrfhr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ivrpxq"
gmer.exe -reboot[/code]И запустите cleanup.bat
Сделать новый лог gmer
[U]Дополнительно[/U]
Скачайте [url="http://www2.gmer.net/mbr/mbr.exe"]mbr[/url]
После запуска в папке с программой найдете mbr.log
Его и выложите
[ATTACH]140585[/ATTACH]
Выполните
[CODE]mbr.exe -c 0x1d1c4581 0x1ad copy_of_mbr_rk
mbr.exe -f[/CODE]
Файл copy_of_mbr_rk пришлите согласно [B]Приложения 2[/B] правил
Сделать новый лог [B]mbr[/B]
Также не сделали повторный лог [B]gmer[/B]
[ATTACH]140622[/ATTACH]
Лог mbr такой же как и предыдущий, а карантин пустой (файлы не добавляются).
Антивирус постоянно пищит от DR./Delphi.Gen
Что делать?
Файл copy_of_mbr_rk создался?
Попробуйте против буткита (это на него скорее антивирус ругается) [URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"]CureIt[/URL] в безопасном режиме использовать
Потом будем с Кидо разбираться...
Не создаётся файл copy_of_mbr_rk.
Хотя до этого cleanup.bat coздал без проблем.
Выполнил setup в безопасном режиме, после чего комп перезагрузился. Но проблема не исчезла.
Что делать дальше?
Заранее благодарен.
Лог CureIT приложите, он в папке вашего пользователя...
Я еще раз запустил CureIt.
Нашлося 16 вирусов.
Что нажать дальше:Desinfizieren (но пишет потом nicht desinfizieren),umbenennen, verschiben, Lцschen?