Printable View
Здравствуйте, у меня проблема.
При установке Java у меня Spyware process detector выдавал сообщение о наличии опасного процесса (msiexec.exe: C:/WINDOWS/SysWOW64/), я удалил его, теперь я вообще ничего установить не могу. При установке Windows Installer пишет что недостаточно памяти.
[ATTACH]400890[/ATTACH] [ATTACH]400891[/ATTACH]
Уважаемый(ая) [B]di1997[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
SweetIM - удалите.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Я его давно удалил. Он что где-то остался?
[quote="di1997;966820"]Он что где-то остался?[/quote]
Да, лог давайте.
[QUOTE=Techno;967076]Да, лог давайте.[/QUOTE]
Лог я выложил как-раз после удаления SweetIM, можете дать пожалуйста место его расположения (в установке и удаления программ пишет что этого файла нету)
Я про этот лог...
[quote="Techno;966692"]- Сделайте лог полного сканирования MBAM.[/quote]
[quote="di1997;967367"](в установке и удаления программ пишет что этого файла нету)[/quote]
В реестре хвосты остались.
[QUOTE=Techno;966692]
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].[/QUOTE]
А это обязательно? Просто к меня ноутбук на 1 ТБ, антивирус может сканировать больше одного дня.
Давно бы уже сделали... Не надо.
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
Сделал как написано, лог не создался (три попытки сделал)
[quote="di1997;967703"]Сделал как написано, лог не создался[/quote]
Компьютер перезагружался?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DelBHO('{EEE6C35B-6118-11DC-9C72-001320C79847}');
DelBHO('{EEE6C35C-6118-11DC-9C72-001320C79847}');
QuarantineFile('C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll','');
DeleteFile('C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll');
DeleteFileMask('C:\Program Files (x86)\SweetIM','*',true);
DeleteDirectory('C:\Program Files (x86)\SweetIM');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
Минуту, у меня новая проблема (намёк на вирус) логи и картинку скоро пришлю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[ATTACH=CONFIG]401662[/ATTACH] [ATTACH]401663[/ATTACH] [ATTACH]401664[/ATTACH] - Вот скрин и логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
До этого в командной строке было написано по-русски
[quote="di1997;967730"]До этого в командной строке было написано по-русски[/quote]
Это после combofix'а. В командной строке выполните [B]chcp[/B], что покажет?
Вы скрипт мой выполняли?
Карантин к теме прикреплять не надо!!!
Во время работы combofix'а компьютер перезагружался или нет?
[QUOTE=Techno;967915]Это после combofix'а. В командной строке выполните [B]chcp[/B], что покажет?
Вы скрипт мой выполняли?
Карантин к теме прикреплять не надо!!!
Во время работы combofix'а компьютер перезагружался или нет?[/QUOTE]
После chcp показал 1251
Скрипт выполнил
Во время работы ComboFix изменений не было (компьютер не перезагружался, интернет не выключался)
[quote="di1997;967992"]После chcp показал 1251[/quote]
Выполните [B]chcp 866[/B], кириллица должна вернуться.
Повторите логи АВЗ.
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
Скоро логи пришлю, а так я смог установить программу, хотямне необходимо узнать как стереть вирус
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[ATTACH]401858[/ATTACH] Cделал логи, в АВЗ никаких логов не далось, карантин тоже пустой
Проблемы какие-нибудь остались?
В логах ничего необычного.
Хмм... Не проблем пока нет, но нашли причину, почему у меня в папке SysWOW64 появлялись копии системных файлов?
[quote="di1997;968631"]но нашли причину, почему у меня в папке SysWOW64 появлялись копии системных файлов?[/quote]
Нет. Я очистил только остатки SweetIM.
Может ComboFix что-то успел убить...
Если я опять найду файл, похожий на системный и лежит в папке syswow64 то что мне с ним делать?
Проверить на [url]https://www.virustotal.com/[/url]
У меня вопрос можно ли как-нибудь сохранить кириллицу? Просто надоедает при входе в Cmd.exe вводить chcp 866
в реестре, в ветке HKEY_CURRENT_USER\Console удалите параметр CodePage