подозрение на вирус

[neologin]

вчера установилось много софта "FDP UPDATER" и ещё 4 таких удалил,но подозреваю что угроза осталось в системе.64 битка по этому 2 лога.

[Info_bot]

Уважаемый(ая) neologin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[neologin]

ап

- - - - -Добавлено - - - - -



- - - - -Добавлено - - - - -

UPPPPPP

- - - - -Добавлено - - - - -

Внимание

ааааааааааа

[neologin]

[neologin]

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Windows\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}Gw64.sys','');
 DeleteFile('C:\Windows\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}Gw64.sys','32');
 DeleteService('{29302da5-1178-40ac-a178-4cb57ebcc501}Gw64');     
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[neologin]

всё,когда загружал карантин выдало ошибку Ошибка загрузки. Данный файл уже был загружен но архив quarantine.zip пустой

- - - - -Добавлено - - - - -

UPPPP

[neologin]

аптема слишком упала вниз

- - - - -Добавлено - - - - -


- - - - -Добавлено - - - - -

ещё проблема когда пытаюсь установить антивирусник(любой)установщик вылетает

- - - - -Добавлено - - - - -

ну пжл помогите.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[neologin]

спасибо что ответили,но я не пойму почему не какой антивирус не хочет ставиться?

[mike 1]

спасибо что ответили,но я не пойму почему не какой антивирус не хочет ставиться?

А что пишет при установке?

[neologin]

А что пишет при установке?

установщик просто вылетает без ошибки

[mike 1]

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[neologin]

всё

- - - - -Добавлено - - - - -

упп

[mike 1]

Случайно не после использования этих программ проблемы с установкой антивирусов появились?

TweakNow RegCleaner [7.3.1] ---> "C:\Program Files (x86)\TweakNow RegCleaner\unins000.exe" - [30.10.2014]
Vit Registry Fix 12.5 (remove only) [] ---> C:\Program Files (x86)\VITSOFT\Vit Registry Fix\Uninstall.exe - [30.10.2014]

Скачайте утилиту MiniToolBox и сохраните на рабочем столе.

Запустите при подключённом интернете, отметьте следующие пункты:

1. Список настроек прокси Internet Explorer
2. Список настроек прокси Firefox
3. Список из файла Hosts
4. Список настроек IP
5. Список настроек Winsock
6. Список последних 10 записей журнала событий
7. Список установленных программ
8. Только проблемных
9. Список юзеров, разделов и размера памяти
10. Список дампа памяти
11. список точек восстановления

и нажмите Старт.

После завершения сбора информации откроется отчет Result.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

[neologin]

удалил программы но антивирус ставиться не хочет,лог готов

- - - - -Добавлено - - - - -

упп

- - - - -Добавлено - - - - -

ааа

- - - - -Добавлено - - - - -

аппп

- - - - -Добавлено - - - - -



- - - - -Добавлено - - - - -

аппппапапапапап

- - - - -Добавлено - - - - -

UP UP UPPPp

- - - - -Добавлено - - - - -

апапап

- - - - -Добавлено - - - - -

мышка переодичски выключается дрова переустановливал не памогло

[mike 1]

MBAM деинталлируйте.

Какой антивирус пытаетесь установить?

[neologin]

MBAM деинталлируйте.

Какой антивирус пытаетесь установить?

avast и ещё comodo не ставится

[mike 1]

Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

[neologin]

http://www.getsysteminfo.com/read.ph...0d8f75396b59e0 всё

- - - - -Добавлено - - - - -

апп

- - - - -Добавлено - - - - -

апапапапап

- - - - -Добавлено - - - - -

апппп

- - - - -Добавлено - - - - -

аппп

- - - - -Добавлено - - - - -

апп