при загрузке пк всплывает чёрное окошко...

[goksa]

приветствую,

всплывает буквально на половину секунды, а может и меньше. принтскрином не удалось поймать и сфотографировать.

из того, что успеваю прочитать: ... win ... cmd.exe скопировано файлов 1. и ещё что-то пишет. не успеваю прочитать. и закрывается.

у меня система безопасности avast. однако, avastom 2 раза прогонял пк - ничего дурного не замечает. а вот кьюр итом несколько троянов выявилось. а окошко чёрное при загрузке пк всё равно всплывает.

может ещё раз кьюр итом пройтись. и ?: как уничтожить вирусы, например, из карантина что ли? скажите, пожалуйста, что делать? и как быть с этим делом? спс.

[Info_bot]

Уважаемый(ая) goksa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Нам нужны логи по правилам:
http://virusinfo.info/pravila.html

[goksa]

спс.

делаю уже движения по правилам. в сэйф моуд загрузиться ни разу не удалось. аваст отключил. прогнал пк через доктор вэб.

получил сообщение № 1 в процессе работы доктора вэба. нажал кнопку да.


и сообщение № 2.


перезагрузил пк. всё равно это чёрное окно всплывает.

[goksa]

да и страницы в файерфокс у меня часто подвисают. где-то от 20 до 50 сек. паузы такие случаются.

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [62325956] cmd.exe /c copy C:\Users\PC\AppData\Local\Temp\62325831FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteFile('C:\Users\PC\AppData\Local\Temp\62325831FdOh');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','62325956');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

[goksa]

доброе, надеюсь.

ок. вас понял, но не совсем. т.к. не могу вникнуть что значит:

Пофиксите в HijackThis:
Код такой-то...

есть ли соответствующий линк или около того. спс.

- - - Добавлено - - -

сам нарыл. ок. вроде бы чёрное это окно пропало. не выскакивает при новой загрузке пк. сейчас логи...

[mrak74]

Что значит "пофиксить с помощью HijackThis" линк

[goksa]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

сделал. данные:

- - - Добавлено - - -

...линк

ок.

доктор, если ли какие положительные новости по моим обновлённым анализам? спс.

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\ProgramData\vLqSIBPN148');
  DeleteFileMask('C:\ProgramData\IBank', '*', true);
  DeleteDirectory('C:\ProgramData\IBank');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сообщите что с проблемой?

[goksa]

Сообщите что с проблемой?

всплывающее ранее окно уже давно пропало. пропало именно после процедуры: "Пофиксите в HijackThis" (с)
+ сейчас сделал всё согласно "Снова выполните этот скрипт и убедитесь, что уязвимости устранены" (с)

пк/avz4 пишет: Часто используемые уязвимости не обнаружены.

нажал кнопку ок.

вроде бы всё гуд.

[mrak74]

Хорошо, завтра отпишитесь всё ли нормально, в положительном случае тему закроем.

[goksa]

Хорошо, завтра отпишитесь всё ли нормально, в положительном случае тему закроем.

т-т-т. оч на это надеюсь.
ок, завтра отпишусь.

[thyrex]

Папку C:\ProgramData\vLqSIBPN148 удалите

Смените все пароли

[goksa]

приветствую. сообщаю следующее. сделал это всё снова. пк/avz4 пишет: Часто используемые уязвимости не обнаружены. и файл avz_log.txt не создался (предыдущий/старый/прошлый я из папки удалил. ждал что новый файл создастся и я смогу прочитать какие-то новые ссылки).

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\ProgramData\vLqSIBPN148');
  DeleteFileMask('C:\ProgramData\IBank', '*', true);
  DeleteDirectory('C:\ProgramData\IBank');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сообщите что с проблемой?

- - - Добавлено - - -

ок. папку грохнул.
простите, какие это именно "все пароли" менять? пароли для входа в соц. сайты и почту, к примеру?

Папку C:\ProgramData\vLqSIBPN148 удалите

Смените все пароли

- - - Добавлено - - -

вроде бы всё гуд.
чёрное окно не всплывает.
+ пк, как это происходило ранее (как уже говорил выше - "да и страницы в файерфокс у меня часто подвисают. где-то от 20 до 50 сек. паузы такие случаются" (с)) - не глючит/не виснет. т.е. повторения ситуаций отсутствуют. спс.

...отпишитесь всё ли нормально...

[mrak74]

простите, какие это именно "все пароли" менять? пароли для входа в соц. сайты и почту, к примеру?

Именно все перечисленные, а еще те которые забыли перечислить, если таковые имеются. К примеру пароли для учётных записей пользователей компьютера, тоже не помешает сменить.

[goksa]

Именно все перечисленные, а еще те которые забыли перечислить...

ок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены