Нужна помощь

**FoX4502** · 21.07.2017, 14:58

Доброго все дня нужна помощь лог ниже

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.07.2017, 15:01

Уважаемый(ая) FoX4502, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**FoX4502** · 24.07.2017, 13:07

Нужна помощь

**thyrex** · 24.07.2017, 16:21

Описать проблему не судьба?

**FoX4502** · 25.07.2017, 06:13

Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на DC01: Оперативная память = svchost.exe(980) заражен модифицированный Win32/Conficker.AQ червь.

**thyrex** · 25.07.2017, 08:21

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку с пункта IAT/EAT.
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и прикрепите к сообщению.

**FoX4502** · 25.07.2017, 09:20

лог

**thyrex** · 25.07.2017, 12:17

1. Откройте Блокнот и скопируйте в него текст скрипта

Код:

gmer.exe -del service qqvhjwrfj
gmer.exe -del file "C:\WINDOWS\system32\rhafbghq.dll"
gmer.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили gmer.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

**FoX4502** · 25.07.2017, 14:01

лог после лечения

**thyrex** · 25.07.2017, 14:03

Проблема решена?

**FoX4502** · 26.07.2017, 05:48

да, большое спасибо

Нужна помощь (заявка № 214036)

Опции темы