Printable View
собственно по теме - после проверки утилитой avz вот такое сообщение, их два имена: kozxhuy и pblhr, компьютер иногда "подвисает" и при выключении или ребуте сообщение об ошибке по авдресу 0x0000xxx в модуле svchost. логи после выполнения скриптов прилагаю
Уважаемый(ая) [B]center[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST=1][*]Загрузите GMER по одной из указанных ссылок:
[B][URL="http://www.gmer.net/download.php"]Gmer со случайным именем[/URL][/B] [I](рекомендуется)[/I], [B][URL="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве[/URL][/B] [I](перед применением распаковать в отдельную папку)[/I][*][B]Временно[/B] отключите драйверы эмуляторов дисков.[*]Запустите программу (пользователям [I]Vista/Seven[/I] запускать от имени [B]Администратора[/B] по правой кнопке мыши).[*]Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [B]No[/B].[*]После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[LIST][*][B][COLOR="Blue"]Sections[/COLOR][/B][*][B][COLOR="Blue"]IAT/EAT[/COLOR][/B][*][B][COLOR="Blue"]Show all[/COLOR][/B][/LIST][*]Из всех дисков оставьте отмеченным только системный диск (обычно [B]C:\[/B])[*]Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [B]OK[/B].[*]После окончания проверки сохраните его лог (нажмите на кнопку [B]Save[/B]) и вложите в сообщение.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*]Подробную инструкцию читайте в [URL="http://virusinfo.info/showthread.php?t=40118"]руководстве[/URL][/LIST]
[QUOTE=mike 1;1250664]
[LIST=1][*]Загрузите GMER по одной из указанных ссылок:
[B][URL="http://www.gmer.net/download.php"]Gmer со случайным именем[/URL][/B] [I](рекомендуется)[/I], [B][URL="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве[/URL][/B] [I](перед применением распаковать в отдельную папку)[/I] [*][B]Временно[/B] отключите драйверы эмуляторов дисков. [*]Запустите программу (пользователям [I]Vista/Seven[/I] запускать от имени [B]Администратора[/B] по правой кнопке мыши). [*]Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [B]No[/B]. [*]После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[LIST][*][B][COLOR=Blue]Sections[/COLOR][/B] [*][B][COLOR=Blue]IAT/EAT[/COLOR][/B] [*][B][COLOR=Blue]Show all[/COLOR][/B] [/LIST]
[*]Из всех дисков оставьте отмеченным только системный диск (обычно [B]C:\[/B]) [*]Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [B]OK[/B]. [*]После окончания проверки сохраните его лог (нажмите на кнопку [B]Save[/B]) и вложите в сообщение.[INDENT][SIZE=1][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT]
[*]Подробную инструкцию читайте в [URL="http://virusinfo.info/showthread.php?t=40118"]руководстве[/URL] [/LIST]
[/QUOTE]
лог после сканирования gmer
Сохраните приведённый ниже текст в файл [b]cleanup.bat[/b] в ту же папку, где находится gmer.exe
[CODE]
gmer.exe -del service kozxhuy
gmer.exe -del service pblhr
gmer.exe -del file "C:\WINDOWS\system32\mgrbw.dll"
gmer.exe -del file "C:\Program Files\Internet Explorer\mgrbw.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\pblhr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kozxhuy"
gmer.exe -reboot
[/CODE]
И запустите сохранённый пакетный файл [b]cleanup.bat[/b].
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.
[QUOTE=mike 1;1250928]Сохраните приведённый ниже текст в файл [B]cleanup.bat[/B] в ту же папку, где находится gmer.exe
[CODE]
gmer.exe -del service kozxhuy
gmer.exe -del service pblhr
gmer.exe -del file "C:\WINDOWS\system32\mgrbw.dll"
gmer.exe -del file "C:\Program Files\Internet Explorer\mgrbw.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\pblhr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kozxhuy"
gmer.exe -reboot
[/CODE]
И запустите сохранённый пакетный файл [B]cleanup.bat[/B].
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.[/QUOTE]
Здравствуйте!
скрипт запустил, он поудалял руткиты, готовлю новый лог gmer.
теперь после выполнения скрипта, процессор грузит процесс вот с таким именем: BrCcUxSys.exe
Жду лог
[QUOTE=mike 1;1251108]Жду лог[/QUOTE]
лог gmer после повторного сканирования
Сделайте логи RSIT.
[QUOTE=mike 1;1252334]Сделайте логи RSIT.[/QUOTE]
логи rsit, при включении ругается на VIVO.dll - точка входа в процедуру не найдена, потом грузиться минут 7, в процессах появляется UP2DATE.exe и исчезает потом (хотелось бы знать что это обновляется) и только потом все ок.
[list][*]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url]
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
S3 afweiqk;afweiqk; \??\C:\WINDOWS\system32\01.tmp []
S3 aplwewhm;aplwewhm; \??\C:\WINDOWS\system32\01.tmp []
S3 autqfw;autqfw; \??\C:\WINDOWS\system32\01.tmp []
S3 aymzox;aymzox; \??\C:\WINDOWS\system32\01.tmp []
S3 aytnhe;aytnhe; \??\C:\WINDOWS\system32\01.tmp []
S3 bnjhlfljz;bnjhlfljz; \??\C:\WINDOWS\system32\01.tmp []
S3 bptkvv;bptkvv; \??\C:\WINDOWS\system32\01.tmp []
S3 buqrewfzm;buqrewfzm; \??\C:\WINDOWS\system32\01.tmp []
S3 byutkvwns;byutkvwns; \??\C:\WINDOWS\system32\01.tmp []
S3 cmutyjpl;cmutyjpl; \??\C:\WINDOWS\system32\01.tmp []
S3 cpqbra;cpqbra; \??\C:\WINDOWS\system32\01.tmp []
S3 cqvveww;cqvveww; \??\C:\WINDOWS\system32\01.tmp []
S3 czsynfv;czsynfv; \??\C:\WINDOWS\system32\01.tmp []
S3 dgkijehx;dgkijehx; \??\C:\WINDOWS\system32\01.tmp []
S3 dkohwaieq;dkohwaieq; \??\C:\WINDOWS\system32\01.tmp []
S3 dpffhw;dpffhw; \??\C:\WINDOWS\system32\01.tmp []
S3 dpufuqk;dpufuqk; \??\C:\WINDOWS\system32\01.tmp []
S3 dyqatw;dyqatw; \??\C:\WINDOWS\system32\01.tmp []
S3 ebtwub;ebtwub; \??\C:\WINDOWS\system32\01.tmp []
S3 ehafme;ehafme; \??\C:\WINDOWS\system32\01.tmp []
S3 ejdzoei;ejdzoei; \??\C:\WINDOWS\system32\01.tmp []
S3 eqmafwjc;eqmafwjc; \??\C:\WINDOWS\system32\01.tmp []
S3 eskys;eskys; \??\C:\WINDOWS\system32\01.tmp []
S3 exush;exush; \??\C:\WINDOWS\system32\01.tmp []
S3 fgunybmw;fgunybmw; \??\C:\WINDOWS\system32\01.tmp []
S3 frlpwmt;frlpwmt; \??\C:\WINDOWS\system32\01.tmp []
S3 fxedorpbg;fxedorpbg; \??\C:\WINDOWS\system32\01.tmp []
S3 fzagenycv;fzagenycv; \??\C:\WINDOWS\system32\01.tmp []
S3 gewqywdkv;gewqywdkv; \??\C:\WINDOWS\system32\01.tmp []
S3 gpdmc;gpdmc; \??\C:\WINDOWS\system32\01.tmp []
S3 gtrzeh;gtrzeh; \??\C:\WINDOWS\system32\01.tmp []
S3 gzxiczvl;gzxiczvl; \??\C:\WINDOWS\system32\01.tmp []
S3 haljtroi;haljtroi; \??\C:\WINDOWS\system32\01.tmp []
S3 hcysve;hcysve; \??\C:\WINDOWS\system32\01.tmp []
S3 hsktk;hsktk; \??\C:\WINDOWS\system32\01.tmp []
S3 hyjpnvzaf;hyjpnvzaf; \??\C:\WINDOWS\system32\01.tmp []
S3 iejdrsa;iejdrsa; \??\C:\WINDOWS\system32\01.tmp []
S3 iftpapsz;iftpapsz; \??\C:\WINDOWS\system32\01.tmp []
S3 ijabyalr;ijabyalr; \??\C:\WINDOWS\system32\01.tmp []
S3 ikufe;ikufe; \??\C:\WINDOWS\system32\01.tmp []
S3 ivmolcwzv;ivmolcwzv; \??\C:\WINDOWS\system32\01.tmp []
S3 ixmetzvsy;ixmetzvsy; \??\C:\WINDOWS\system32\01.tmp []
S3 izzrlke;izzrlke; \??\C:\WINDOWS\system32\01.tmp []
S3 jdpybzt;jdpybzt; \??\C:\WINDOWS\system32\01.tmp []
S3 jfnghgizd;jfnghgizd; \??\C:\WINDOWS\system32\01.tmp []
S3 jksjrvkg;jksjrvkg; \??\C:\WINDOWS\system32\01.tmp []
S3 jnwpnpih;jnwpnpih; \??\C:\WINDOWS\system32\01.tmp []
S3 jprfik;jprfik; \??\C:\WINDOWS\system32\01.tmp []
S3 jqttqt;jqttqt; \??\C:\WINDOWS\system32\01.tmp []
S3 jtojeq;jtojeq; \??\C:\WINDOWS\system32\01.tmp []
S3 kitkxdvq;kitkxdvq; \??\C:\WINDOWS\system32\01.tmp []
S3 kqaci;kqaci; \??\C:\WINDOWS\system32\01.tmp []
S3 ksobsyobx;ksobsyobx; \??\C:\WINDOWS\system32\01.tmp []
S3 kytqarc;kytqarc; \??\C:\WINDOWS\system32\01.tmp []
S3 letng;letng; \??\C:\WINDOWS\system32\01.tmp []
S3 mftkqcn;mftkqcn; \??\C:\WINDOWS\system32\01.tmp []
S3 mncdayyu;mncdayyu; \??\C:\WINDOWS\system32\01.tmp []
S3 mpakaz;mpakaz; \??\C:\WINDOWS\system32\01.tmp []
S3 nflhivhjz;nflhivhjz; \??\C:\WINDOWS\system32\04.tmp []
S3 nhaamb;nhaamb; \??\C:\WINDOWS\system32\01.tmp []
S3 nlpurkl;nlpurkl; \??\C:\WINDOWS\system32\01.tmp []
S3 nvekv;nvekv; \??\C:\WINDOWS\system32\01.tmp []
S3 nvgifyko;nvgifyko; \??\C:\WINDOWS\system32\01.tmp []
S3 nvvhtabl;nvvhtabl; \??\C:\WINDOWS\system32\01.tmp []
S3 nwvygcx;nwvygcx; \??\C:\WINDOWS\system32\01.tmp []
S3 oaxidkbgz;oaxidkbgz; \??\C:\WINDOWS\system32\01.tmp []
S3 oemzrkv;oemzrkv; \??\C:\WINDOWS\system32\01.tmp []
S3 opgwojd;opgwojd; \??\C:\WINDOWS\system32\01.tmp []
S3 opzko;opzko; \??\C:\WINDOWS\system32\01.tmp []
S3 osqwnwvn;osqwnwvn; \??\C:\WINDOWS\system32\01.tmp []
S3 ossdef;ossdef; \??\C:\WINDOWS\system32\01.tmp []
S3 pbmpdci;pbmpdci; \??\C:\WINDOWS\system32\01.tmp []
S3 pdegczidq;pdegczidq; \??\C:\WINDOWS\system32\01.tmp []
S3 pggbc;pggbc; \??\C:\WINDOWS\system32\01.tmp []
S3 pugxchj;pugxchj; \??\C:\WINDOWS\system32\01.tmp []
S3 qaxlcfen;qaxlcfen; \??\C:\WINDOWS\system32\01.tmp []
S3 qguvu;qguvu; \??\C:\WINDOWS\system32\01.tmp []
S3 qhfbyms;qhfbyms; \??\C:\WINDOWS\system32\01.tmp []
S3 qlqrzdi;qlqrzdi; \??\C:\WINDOWS\system32\01.tmp []
S3 qnmzz;qnmzz; \??\C:\WINDOWS\system32\01.tmp []
S3 qxxkchk;qxxkchk; \??\C:\WINDOWS\system32\01.tmp []
S3 rabnsfaa;rabnsfaa; \??\C:\WINDOWS\system32\01.tmp []
S3 rjicm;rjicm; \??\C:\WINDOWS\system32\01.tmp []
S3 rjlruy;rjlruy; \??\C:\WINDOWS\system32\01.tmp []
S3 rklemoxd;rklemoxd; \??\C:\WINDOWS\system32\01.tmp []
S3 rtezdxn;rtezdxn; \??\C:\WINDOWS\system32\01.tmp []
S3 ryzpanx;ryzpanx; \??\C:\WINDOWS\system32\01.tmp []
S3 sfojldf;sfojldf; \??\C:\WINDOWS\system32\01.tmp []
S3 sksytnuoc;sksytnuoc; \??\C:\WINDOWS\system32\01.tmp []
S3 svsvipep;svsvipep; \??\C:\WINDOWS\system32\01.tmp []
S3 szpebpua;szpebpua; \??\C:\WINDOWS\system32\01.tmp []
S3 tbqzbf;tbqzbf; \??\C:\WINDOWS\system32\01.tmp []
S3 tbyrjw;tbyrjw; \??\C:\WINDOWS\system32\01.tmp []
S3 tmnewgpd;tmnewgpd; \??\C:\WINDOWS\system32\01.tmp []
S3 tqorsrdak;tqorsrdak; \??\C:\WINDOWS\system32\01.tmp []
S3 txeffv;txeffv; \??\C:\WINDOWS\system32\01.tmp []
S3 ucsdos;ucsdos; \??\C:\WINDOWS\system32\01.tmp []
S3 usiaxhn;usiaxhn; \??\C:\WINDOWS\system32\01.tmp []
S3 uulbtkbh;uulbtkbh; \??\C:\WINDOWS\system32\01.tmp []
S3 vndzmaasl;vndzmaasl; \??\C:\WINDOWS\system32\01.tmp []
S3 waqmvb;waqmvb; \??\C:\WINDOWS\system32\01.tmp []
S3 wfwqqdglx;wfwqqdglx; \??\C:\WINDOWS\system32\01.tmp []
S3 whgubhvu;whgubhvu; \??\C:\WINDOWS\system32\01.tmp []
S3 wkcdfjqum;wkcdfjqum; \??\C:\WINDOWS\system32\01.tmp []
S3 wsirhph;wsirhph; \??\C:\WINDOWS\system32\01.tmp []
S3 xeauqp;xeauqp; \??\C:\WINDOWS\system32\01.tmp []
S3 xpupl;xpupl; \??\C:\WINDOWS\system32\01.tmp []
S3 xtdhqfqy;xtdhqfqy; \??\C:\WINDOWS\system32\01.tmp []
S3 xuzwndw;xuzwndw; \??\C:\WINDOWS\system32\01.tmp []
S3 ymmekpdo;ymmekpdo; \??\C:\WINDOWS\system32\01.tmp []
S3 ysxwchqas;ysxwchqas; \??\C:\WINDOWS\system32\01.tmp []
S3 zbcdkbh;zbcdkbh; \??\C:\WINDOWS\system32\01.tmp []
S3 zqisnzsar;zqisnzsar; \??\C:\WINDOWS\system32\01.tmp []
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
после выполнения фикса
при выключении или перезагрузке все еще есть ошибка с svchost.exe
Еще раз логи RSIT сделайте
[QUOTE=mike 1;1254044]Еще раз логи RSIT сделайте[/QUOTE]
повторяю логи RSIT
Воспользуйтесь [URL="http://support.kaspersky.ru/viruses/disinfection/1956#block3"]этой[/URL] утилитой.
[QUOTE=mike 1;1254179]Воспользуйтесь [URL="http://support.kaspersky.ru/viruses/disinfection/1956#block3"]этой[/URL] утилитой.[/QUOTE]
Вы считаете, что на этой машине червь KIDO? Но я уже проверял KIS - он ничего не находит, kidokiller в безопасном режиме - тоже говорит ничего нет, хорошо проверю повторно
прилагаю лог сканирования kilkido, проверил утилитой и антивирусом - не находит ничего, ОС тормозит, периодически пропадает доступ в интернет, помогает только перезагрузка
[QUOTE]Вы считаете, что на этой машине червь KIDO?[/QUOTE]
А он был на компьютере.
Скачайте ComboFix [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] и сохраните в корень диска С.
1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [URL="http://virusinfo.info/showthread.php?t=130828"]временно выключите антивирус, firewall и другое защитное программное обеспечение[/URL]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
Работа комбофикса не заканчивается созданием лога, может быть нужно запускать в безопасном режиме его? Однако компьютер работает теперь быстрее, но интернет пропадает все равно хоть и реже. Иногда при авторизации пользователя не меняется раскладка клавиатуры, лечится перезагрузкой
Попробуйте собрать лог в безопасном режиме.
[QUOTE=mike 1;1258017]Попробуйте собрать лог в безопасном режиме.[/QUOTE]НАКОНЕЦ ТО удалось их собрать, комбофикс теперь отработал корректно, после удаления антивируса касперского
Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С.[/B][/COLOR]
[code]
KillAll::
File::
Driver::
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4443:TCP"=-
NetSvc::
uywkcnk
bbgxedil
kozxhuy
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Здравствуйте,
извините, а где пиктограмма ComboFix.exe? на рабочем столе её нет, в панели управления тоже.....даже в каталоге куда комбофикс установился нет ComboFix.exe....странно, можно этот скрипт по другому как то выполнить? Интернет все еще отваливается, хоть и реже....установил др браузеры - оперу и мозилу.....как то тоже странно - апускаешь их. появляются процессы оpеrа.exe и firefox.exe, а сами они не грузятся, помогает только перезагрузка...
Судя по логу в этой папке:
[QUOTE]Running from: c:\temp\COMBO\ComboFix.exe[/QUOTE]
а просто имеется ввиду на exe файл переместить?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Здравствуйте.
1) в ПРОВОДНИКЕ перетащил мышкой файл CFScript.txt на ComboFix.exe (так как в тотале такой метод не работает),
далее запустилась СНОВА установка ComboFix, т.е как в предыдущие попытки....так должно быть, мне не понятно отработал ли ваш скрипт в таком случаи
2)выкладываю здесь лог после отработки ComboFix
3)попутно вопрос - как очистить фалы, которые находяться в менеджере вложений здесь на форуме, есть подозрения, что менеджер вложений имеет ограниченный объем, ткните в пункт правил....не нашел ничего такого, а удалить, ранее загруженные файлы нельзя
Больше плохого не видно.
Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"
[IMG]http://s16.radikal.ru/i191/1003/6c/671e520b7c2d.jpg[/IMG]
Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]
[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
[QUOTE=mike 1;1260442]Больше плохого не видно.
Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"
[IMG]http://s16.radikal.ru/i191/1003/6c/671e520b7c2d.jpg[/IMG]
Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]
[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST][/QUOTE]
все это сделал - высылаю логи
Обновите:
Adobe Flash Player 10 ActiveX v.10.0.45.2 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_17_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Reader XI - Russian v.11.0.00 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 37.0.1 (x86 ru) v.37.0.1
Opera 9.50 v.9.50 [color=red][b]Внимание! [url=http://ftp.opera.com/pub/opera/win/1217/int/Opera_1217_int_Setup.exe]Скачать обновления[/url][/b][/color]
------------------------------ [ MS Office ] ------------------------------
Уязвимости взяты из скрипта: [url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
SetKillBit: {0002E543-0000-0000-C000-000000000046}
SetKillBit: {0002E55B-0000-0000-C000-000000000046}
SetKillBit: {0002E541-0000-0000-C000-000000000046}
SetKillBit: {0002E559-0000-0000-C000-000000000046}
Уязвимость компонента Microsoft Graphics делает возможным удаленное выполнение кода [b][url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=bfc3b881-4b95-4a22-998d-048487406d4f]Скачать обновления[/url][/b]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Здравствуйте! На этой машине не запускается теперь setup.exe в частности необходимо установить агент администрирования, а он не запускается, непонятно что делать...служба windows installer была остановлена, но после её запуска все равно setup.exe не запускается
Еще раз логи Farbar сделайте.
не запускается установка агента администрирования антивируса, на несколько секунд появляется процесс setup.exe и исчезает
Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.