Не удалось загрузить следующий файл "H:\WINDOWS\is-908H8.exe" /REG

[Victor2012]

Доброго времени суток

Проблема такова:

при загрузке WINDOWS вылетает табличка:
Не удалось загрузить следующий файл "H:\WINDOWS\is-908H8.exe" /REG

1. Эта вредоносная программа не дает сохранять, скаченные файлы - они после загрузки тут же исчезают.
2. Так же бывает замедленная работа в интернете и прочие непонятные вещи.

Собственно, всё.

Прошу подкрепления, дорогие братья и сестры

Надеюсь на Вашу помощь.

С уважением, Виктор.

[Info_bot]

Уважаемый(ая) Victor2012, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Правила

Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ("Файл" => "Обновление баз"), после чего закройте AVZ

Распаковать, обновить, логи переделать. Разберитесь с антивирусным ПО на компьютере, слишком много "защиты".

[Victor2012]

Попробуем разобраться.Спасибо.

• На самом деле защиты никакой, кроме Ad-Watch Monitoring active и брэндмауэра и сетевого файерволла.
• Всё же остальное просто следы ранее установленных антивирусных программ, которые почему-то не хотят удаляться.

Не подскажите как их удалять?Через реестр в ручную? Или надо писать скрипт в AVZ?

Заранее, спасибо!

P.S. Логи остаются все те же.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('H:\WINDOWS\winstart.bat','');
 QuarantineFile('H:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('synsend');
 QuarantineFile('H:\WINDOWS\system32\drivers\npubjaaoiuqxv.sys','');
 QuarantineFile('H:\WINDOWS\System32\Drivers\Luf15.sys','');
 DeleteService('Luf15');
 DeleteService('mgpwfq');
 QuarantineFile('H:\WINDOWS\System32\Drivers\Gbe52.sys','');
 DeleteService('Gbe52');
 QuarantineFile('H:\WINDOWS\System32\drivers\9805825a.sys','');
 DeleteService('9805825a');
 DeleteFile('H:\WINDOWS\System32\drivers\9805825a.sys');
 DeleteFile('H:\WINDOWS\System32\Drivers\Gbe52.sys');
 DeleteFile('H:\WINDOWS\System32\Drivers\Luf15.sys');
 DeleteFile('H:\WINDOWS\system32\drivers\npubjaaoiuqxv.sys');
 DeleteFile('H:\WINDOWS\system32\drivers\synsenddrv.sys');
 RegKey-ParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','InnoSetupRegFile.0000000001');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[regist]

Не подскажите как их удалять?Через реестр в ручную? Или надо писать скрипт в AVZ?

Инструкции и утилиты для полного удаления остатков антивирусных продуктов.

[Victor2012]

Братья! Во истину Христос Рядом с нами! Храни Вас всех Господь!

Благодарю за помощь!

- - - Добавлено - - -

Вот это ты братишка, дал! Красавчик!

Благодарность тебе и низкий поклон, я б до такого не додумался!

Сейчас попробую

Потом отпишусь.