Ошибка неверный образ [HEUR:Trojan.Win32.Generic ]

[zazazu]

все , писала еще куда то но не отвечали

[mike 1]

все , писала еще куда то но не отвечали

Я спросил где вы еще лечитесь. То что вы лечитесь сразу на нескольких ресурсах очень плохо. Рекомендации нескольких консультантов сразу могут быть противопоказаны в некоторых случаях при лечении системы.

[zazazu]

все
японяла виновна,но уже без выходная ситуация я даже по объявлениям звонила у себя в городе говорят только переустанвка тгда точно придется в больнице лечиться

[mike 1]

Есть возможность выполнить откат через восстановление системы до запуска Combofix? Также нужно определится с ресурсом где вы будете дальше лечится.

[zazazu]

я согласна тут лечиться и вопрос благодарности не встанет, просто там реально 1 раз помогли, сделаю , что скажете

- - - Добавлено - - -

Есть возможность выполнить откат через восстановление системы до запуска Combofix?

не совсем поняла

[mike 1]

Выполните откат по этой http://support.microsoft.com/kb/306084/ru инструкции.

[zazazu]

блин я не могу найти восстановление системы, если мне надо сделать так как там написано- Нажмите кнопку Пуск и последовательно выберите пункты Все программы, Стандартные и Служебные программы, а затем — команду Восстановление системы.
В служебных у меня только интернет эксплорер

[mike 1]

Через восстановление системы скорее всего не получится восстановить так как я пересмотрел логи и увидел что у вас функция восстановления системы отключена.

- - - Добавлено - - -

Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

[zazazu]

все сделала . нашла через Справка и поддержка

- - - Добавлено - - -

все перезагрузилось все как там описано Восстановление завершено контрольная точка и т.д

- - - Добавлено - - -

Через восстановление системы скорее всего не получится восстановить так как я пересмотрел логи и увидел что у вас функция восстановления системы отключена.

- - - Добавлено - - -

Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

это мне делать?

- - - Добавлено - - -

уже сделала)) http://www.getsysteminfo.com/read.php?file=eaf8433694775af6b34d60296712a29a

- - - Добавлено - - -

http://www.getsysteminfo.com/read.ph...4d60296712a29a

[mike 1]

У вас на жестком диске много ошибок.

1. Правая кнопка по системному диску - Свойства - Сервис - Выполнить проверку - Поставить все галочки - Запуск - Перезагрузиться - Дождаться окончания проверки (Может занять долгое время).

2.

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
   
   
3. Введите sfc /scannow и нажмите Энтер.
4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
5. После того как закончится проверка в командной строке введите команду:
   

   findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt

6. После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

[zazazu]

пойду искать диск

- - - Добавлено - - -
[*]После того как закончится проверка в командной строке введите команду:

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt

все сделала, но команду ввожу ничего не происходит , а sfcdetails.txt нашла он пуст. но программы все работают

[mike 1]

Теперь определитесь где будете лечиться дальше здесь или на pchelpforum?

[zazazu]

здесь

[mike 1]

Сделайте новые логи AVZ

• Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
• Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите "Продолжить". Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[zazazu]

Сделала

[mike 1]

Что с проблемой?

[zazazu]

Сейчас все хорошо спс огромное

[regist]

Удалите ComboFix

Деинcталируйте MBAM.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[zazazu]

Все сделал, по ссылкам загрузила еще раз огромнейшее СПАСИБО

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\alluse~1\applic~1\mozilla\swgyorc.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mods.3, BitDefender: Gen:Variant.Kazy.216530, AVAST4: Win32:Malware-gen )
  2. c:\windows\gigalan.txt - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Hosts.5268, BitDefender: Gen:Variant.Zusy.37666, AVAST4: Win32:Rootkit-gen [Rtk] )