Полечил Каспеским часть файлом удалилось, но похоже не все, окошко все равно всплывает. AVZ не дает запустить, только HiJack
Полечил Каспеским часть файлом удалилось, но похоже не все, окошко все равно всплывает. AVZ не дает запустить, только HiJack
Последний раз редактировалось propp; 04.10.2010 в 14:17.
В HiJackThis пофиксите:
Попробуйте сделать логи по правилам.Код:O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O18 - Filter hijack: text/html - {53B95212-7D77-11D2-9F80-00104B107C97} - (no file) O20 - AppInit_DLLs: C:\WINDOWS\system32\fpgbnb.dll
Удалил вручную эту длл-ку и все заработало, а так при попутке что-то сделать из HJ, комп перезагружался.
Логи прилагаю.
Последний раз редактировалось propp; 04.10.2010 в 14:17.
Выполните скрипт в avz
ПК перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('gsplittm'); DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\gsplittm.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(11); RebootWindows(true); end.
Скрипт выполнил, вроде все работает
Логи повторите.
Новые логи
Последний раз редактировалось propp; 04.10.2010 в 14:17.
Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить>> Заблокированы настройки системы System Restore
Больше плохого не увидел
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
спасибо
Уважаемый(ая) propp, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.