Показано с 1 по 16 из 16.

помогите удалить вирус (заявка № 156286)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22

    помогите удалить вирус

    вирус блокирует интернет (тормозит браузеры, сайты не открываются);
    блокирует антивирусные программы (kaspersky при включении пк - значок серый, пишет защита не работает, потом включается,заменила на avira - тоже при включении пк зонт закрыт и не работает, потом либо сам включается, либо вкл с руки), при проверках ничего не найдено, kaspersky removal tool проверка - либо ничего не находит, либо выдает синий экран;
    закрывает CD-диски (не удается закончить форматирование диска, не удается записать диск - 0 байт свободно и 0 байт занято);
    пк тормозит при загрузке и выключении, при включении значок батареи-аккумулятора серый, потом зеленый;
    зависает проводник, windows периодически выдает какие-то сообщения об ошибках, прекращает работу приложений, были ошибки памяти и ссылки на драйверы (atapi, графич драйверы);
    после удаления kaspersky для переустановки, вирус полностью заблокировал пк (не работала клавиатура и мышь ни в обычном режиме, ни в безопасном);
    после полной переустановки всего пк, он 3 дня работал нормально и теперь опять вернулись все проблемы; проверка vba rescue.iso находит какие-то malware, но не может удалить, после удаления вручную, появляются новые аналогичные файлы:
    /mnt/sda1/Users/н/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/UGWMGZPB/header[1].js : похож на Script.Tangular
    /mnt/sda1/Users/н/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/UGWMGZPB/header[1].js : удален
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_000172:<GZIP>\unknown : похож на Script.Tangular
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_000172:<GZIP>\unknown : удалить файл из архива невозможно
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_0003f1 : похож на Script.Tangular
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_0003f1 : удален
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_00067f:<GZIP>\unknown : похож на Script.Tangular
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_00067f:<GZIP>\unknown : удалить файл из архива невозможно
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_0006bf:<GZIP>\unknown : похож на Malware.JS.Obfuscated
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_0006bf:<GZIP>\unknown : удалить файл из архива невозможно/mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_000973:<GZIP>\unknown : похож на Malware.HTML.Iframe (paranoid heuristics)
    /mnt/sda1/Users/н/AppData/Local/Yandex/YandexBrowser/User Data/Default/Cache/f_000973:<GZIP>\unknown : удалить файл из архива невозможно и т.д.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) natalyazhh, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Настройки AVZ зачем крутили? Удалите драйвер расширенного мониторинга процессов AVZPM.

    Сделайте новые логи AVZ.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22
    Сделайте новые логи AVZ.[/QUOTE]

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  7. #6
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Что с проблемой?
    проблемы те же, еще и avira стала писать пк не защищен - интернет-безопасность красный крест (значок зонтика не раскрывается совсем)

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  9. #8

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
      • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
      • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)

    2. Введите sfc /scannow и нажмите Энтер.
    3. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22
    1. Введите sfc /scannow и нажмите Энтер.
    2. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

    [/QUOTE]


    защита ресурсов windows обнаружила поврежденные файлы, но не может восстановить их (см. лог c:\windows\logs\cbs\cbs.log)
    хотела приложить полученный лог, но он сюда не прикрепился из-за того, что уже было много вложений
    что делать?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Упакуйте в архив, если не влезет снова - на rghost.ru и ссылку в тему.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Упакуйте в архив, если не влезет снова - на rghost.ru и ссылку в тему.
    CBS лог
    http://rghost.ru/52853448

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    В безопасном режиме попробуйте проверить целостность системных файлов.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  15. #14
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22
    Цитата Сообщение от mike 1 Посмотреть сообщение
    В безопасном режиме попробуйте проверить целостность системных файлов.
    результат тот же: защита ресурсов windows обнаружила поврежденные файлы, но не может восстановить их (см. лог c:\windows\logs\cbs\cbs.log) скриншот прилагаю

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Вставьте установочный диск Вашей версии Windows и повторите.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    25.12.2011
    Сообщений
    64
    Вес репутации
    22
    уже делала, результат указан выше

  • Уважаемый(ая) natalyazhh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. помогите удалить вирус
      От natalyazhh в разделе Помогите!
      Ответов: 34
      Последнее сообщение: 04.02.2012, 19:22
    2. Ответов: 4
      Последнее сообщение: 10.11.2010, 15:26
    3. помогите удалить вирус
      От weryngton в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 05.09.2010, 11:29
    4. Помогите удалить вирус
      От voron в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:36
    5. Помогите удалить вирус jun
      От Весёлый Молочни в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.10.2007, 17:33

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01461 seconds with 16 queries