Администратор C:\Windows\System32\cmd.exe

[Николай_83]

доброе утро многоуважаемые админы!!! с недавних пор вот появилось такое окно при загрузке "Администратор C:\Windows\System32\cmd.exe" и в нем Syswow64 строчка мигает.... и вообще последнее время комп себя очень странно ведет... в общем вот логи....

[Info_bot]

Уважаемый(ая) Николай_83, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc...18215&tsp=4954
O4 - HKLM\..\Run: [CMD] cmd.exe
O20 - AppInit_DLLs: c:\progra~2\optimi~1\optpro~1.dll

Скачайте актуальную версию AVZ 4.41, обновите базы (Файл/Обновление баз) и сделайте лог virusinfo_syscheck.

[Николай_83]

все вроде как в норме... большое вам человеческое СПАСИБО!!!!

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
  DeleteFile('C:\PROGRA~3\Mozilla\jidwfdb.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\ipnngnb','64');
  DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Николай_83]

вот логи, а карантин почему то не отправляется (

[mrak74]

Пофиксите в HijackThis:

Уведомление

Запускать утилиту от имени Администратора !!!

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=1CA0F46D0407A4EE&affID=123884&tt=230713_18215&tsp=4954

Сделайте повторный лог HijackThis

[Николай_83]

профиксил. вот лог.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Больше ничего зловредного не обнаружил.