компьютер часто зависает

[qeriban]

сайт не открыватся,программа не скачиаватсяю

[Rene-gad]

сайт не открыватся,программа не скачиаватсяю

Скачайте на другом ПК.

[qeriban]

сайт не открываться, программа не скачиваться.е

[polword]

скачайте отсюда

[Rene-gad]

сайт не открываться, программа не скачиваться.е

Скачайте на другом ПК.

[qeriban]

запустил программу, пошол процесс и закочилось. Дальше как.....

[Rene-gad]

Логи по правилам повторите. плиз.

[qeriban]

вроде сдлал

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteService('jlkabuup');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\jlkabuup');
 TerminateProcessByName('c:\program files\stormii\stormliv.exe');
 TerminateProcessByName('c:\documents and settings\xarab eleme\application data\check for updates\checkupdates.exe');
 StopService('mbr');
 StopService('ccosm');
 StopService('aic32p');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Check For Updates');
 QuarantineFile('C:\WINDOWS\system32\XP-26576097.EXE','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jloimn.sys','');
 QuarantineFile('c:\program files\stormii\stormliv.exe','');
 QuarantineFile('c:\documents and settings\xarab eleme\application data\check for updates\checkupdates.exe','');
 QuarantineFile('C:\DOCUME~1\XARABE~1\LOCALS~1\Temp\mbr.sys','');
 DeleteService('mbr');
 DeleteService('ccosm');
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\XP-26576097.EXE');
 DeleteFile('C:\WINDOWS\system32\drivers\jloimn.sys');
 DeleteFile('c:\program files\stormii\stormliv.exe');
 DeleteFile('c:\documents and settings\xarab eleme\application data\check for updates\checkupdates.exe');
 DeleteFile('C:\DOCUME~1\XARABE~1\LOCALS~1\Temp\mbr.sys');
 BC_DeleteSvc('mbr');
 BC_DeleteSvc('ccosm');
 BC_DeleteSvc('aic32p');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 3, 3, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте файл ..\avz\quarantine.zip для анализа.
- Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.

Logfile of Trend Micro HijackThis v2.0.2

- Скачайте последнюю версию Hijackthis по ссылке в правилах.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[qeriban]

Отключите Системное восстановление.--Это как....

[Rene-gad]

Отключите Системное восстановление.--Это как....

http://virusinfo.info/showthread.php?t=4905

[qeriban]

Вот что получилось.

[Rene-gad]

- Закачайте файл ..\avz\quarantine.zip для анализа.
- Сделайте лог полного сканирования MBAM.

[qeriban]

Вот что получилось.

[qeriban]

скажите пожалуйста,как это поимать...- Закачайте файл ..\avz\quarantine.zip для анализа.

[Rene-gad]

скажите пожалуйста,как это поимать...- Закачайте файл ..\avz\quarantine.zip для анализа.

Прямо как написано так и понимать,тут нет подпольного смысла: Нажимаете на ссылку, находите в папке ..\avz\ файл quarantine.zip и закачиваете его.
Лог МБАМ чистый.

[qeriban]

зачить у меня все в норме?

[Rene-gad]

зачить у меня все в норме?

У Вас чистые логи. Хотелось бы ещё на карантин взглянуть.

[qeriban]

karantin kak pokazat vam.?

[polword]

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы