Printable View
После включения компьютера он стал подвисать, не открывалась ни одна папка, но все программы работали. ctrl alt del показывал около 70 выполняемых процессов(ранее число не превышало 45) и со временем система наращивала используемую оперативную память. При выключении компьютера вылезали все папки, которые я пытался открыть.
выполните скрипт
[code]
begin
QuarantineFile('c:\program files\google\chrome\application\chrome.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
получен ли вами присланный мной карантин, или же следует повторить загрузку?
[QUOTE]c:\program files\google\chrome\application\chrome.exe - Virus.Win32.Selfish.e[/QUOTE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Повторите в точности действия, описанные в п.2 раздела правил Диагностика, новый лог прикрепите к новому сообщению.
новый лог
Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
В логах ничего подозрительного. Жалобы есть?
программы запускаются с задержкой приблизительно в 15-25 секунд, некоторые после перезагрузки выдают ошибки.
- Сделайте лог полного сканирования [URL="http://www.malwarebytes.org/mbam-download.php"]MBAM[/URL].
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
У вас был найден файловый вирус [url]http://www.securelist.com/ru/descriptions/6555666/Virus.Win32.Selfish.e[/url]
проверьтесь на вирусы [url]http://virusinfo.info/showthread.php?t=15927[/url]
лог полного сканирования MBAM.
[QUOTE=brusska;458565]лог полного сканирования MBAM.[/QUOTE]Почему системное восстановление не отключено?
Удалите
[CODE]C:\Program Files\MyWebSearch
C:\Program Files\FunWebProducts[/CODE]
Выполните указания Alex_Goodwin
[QUOTE]Почему системное восстановление не отключено?[/QUOTE]
Во время сканирования компьютера программой DrWeb - CureIT! был удален файл rundll32.exe, вследствие чего невозможно было отменить восстановление системы.
Удалите папки System Volume information на всех дисках : [url]http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=15&y=12[/url].
Файл [B]c:\windows\system32\rundll32.exe[/B] замените на чистый: [url]http://virusinfo.info/showthread.php?t=51654[/url].
лог GMER
[B]C:\Program Files\ibxkabl.txt[/B] - АВЗ/Сервис/Поиск файлов, файлик найдите, добавьте в карантин и пришлите отдельным карантином.
- Сделайте лог полного сканирования [URL="http://www.malwarebytes.org/mbam-download.php"]MBAM[/URL].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\google\chrome\application\chrome.exe - [B]Virus.Win32.Selfish.e[/B] ( DrWEB: Win32.HLLP.Lqs.origin, AVAST4: Win32:Selfish-B )[/LIST][/LIST]