Printable View
Не запускается после установки ни Касперский ни Агнитум ни ДВеб просто ничего всё перепробовал что бы вылечить компьютер.
Антивирус тул с помощью которого я и сделал инфо о системе нашел вирусы но они заного появляются. сносить систему нельзя никоим образом иначе я бы так и сделал. В безопасном режиме она так же не стартует, проверка винтов на другой машине с обнаруженными и вылеченными\удаленными не помогла . В общем помогите.
У Вас файловый вирус. Лечитесь так [url]http://virusinfo.info/showpost.php?p=433671&postcount=3[/url]
[QUOTE=Aleksandra;443686]У Вас файловый вирус. Лечитесь так [url]http://virusinfo.info/showpost.php?p=433671&postcount=3[/url][/QUOTE]
НО я снимал винты и проверял на другой машине как Касперским так и Аутпостом и вроде бы они вытащили всё оттуда в том то и проблема Александра. А локально ни касперский ни Аутпост и так же пробовал доктор веб просто не хотят запускаться а установка их проходит некорректно.
Повторю еще раз. У Вас активный файловый вирус Sality. Пройдите по ссылке и начните лечение. После выложите лог работы VBA32 и сделайте полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам.[/URL]
[QUOTE=Aleksandra;443724]Повторю еще раз. У Вас активный файловый вирус Sality. Пройдите по ссылке и начните лечение. После выложите лог работы VBA32 и сделайте полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам.[/URL][/QUOTE]
После сканирования вирус так же продолжает глушить антивирусы
AVZ и HiJack не могу запустить их так же рубит на корню вирус.
Если вирус еще остался, то необходимо пройтись еще разок. И потом, где лог сканирования всего диска? Я его не вижу.
лог сделан програмой Vba32. чем отсканировать весь диск? я делал всё по инструкции...
[QUOTE]5. По окончании проверки файлы отчетов [B]memory.rpt[/B] и [B]cd_check.rpt[/B], находящиеся в [B]C:\!result[/B], заархивировать в zip-архив и прикрепить его к сообщению в Вашей теме.[/QUOTE]
Лог memory.rpt есть, а cd_check.rpt где? В архиве его нет. И папки с карантином не надо в архив сжимать.
а нет его и не создается я вот проверил заного VBA создается лишь мемрори репорт. Что делать?
Вы хотите сказать, что просканировали всю машину, а лог не создался?
Запустил файл vba32cdrun.bat как сказано у вас и просканировал так как программой пользуюсь первый раз то не знаю как она работает.
У меня она например просто без вопросов сканирует и закрывается.
без вопросов. Вы сами видите что я вам даже карантин послал ну естественно если бы был там другой файл то он бы был в архиве.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Да и к слову добавлю быть может его тоже закрывает вирус. Делаю всё под Windows. с Rescue диска не грузится так как стоит RAID и видать просто его не видит и выдает что загрузка невозможна после выбора графического режима.
Напишите Aleksandra в личку. Я программу VBA знаю не настолько хорошо, чтобы Вам помочь.
Сделайте повторные логи по правилам и добавьте лог GMER (см. статью в разделе Чаво)
...
[QUOTE=Rene-gad;446263]
Сделайте повторные логи по правилам[/QUOTE]Куда они запропастились? :>
Код:
[CODE]gmer.exe -del service aozxozyxi
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aozxozyxi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\aozxozyxi"
gmer.exe -del file "C:\WINDOWS\system32\gjhiahoy.dll"
gmer.exe -reboot[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите [COLOR="Red"][B]логи по правилам + gmer. [/B][/COLOR]
Логи по правилам я не могу прислать по одной причине ни AVZ ни Доктор Веб просто не запускаются вернее запускаются но находятся активными примерно секунды 2 после закрываются. VBA32 так же не сохраняет логи это видно из вышенаписанного. Сейчас попробую сделать скрипт посмотрим что будет. Только АВПТулс запускается вроде его не рубит я им только смог логи сохранить. ну и GMER получилось... Сейчас попробую батник этот сделать вышлю логи Гмера и авп если устроит.
Вот это попробуйте [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]
Скачивать образ и записывать его на диск нужно на [B]чистой от вирусов[/B] машине (надеюсь, таковую найти сумеете)
thyrex попробую но надо бы что бы софтина понимала такие контроллеры как iastor отключени в биосе такого конроллера или смена режима работы к примеру на ATA или IDE просто нет на моем ноуте. я попробую.