Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 17.09.2010, 23:26   #1
Новичок
 
Аватар для minuteness
 
Регистрация: 06.03.2010
Сообщений: 7
Репутация: 0
Unhappy не могу удалить вирус(ы) (логи имеются)

После непродолжительного перемещения по сайтам (максимум открываются две-три страницы, но так туго, как будто инет из прошлого века), а потом браузер перестает открывать их. Позвонила в тех. поддержку, а мне сказали, что на компе вирус. Мб аваст его и видит, но каждый раз мне заново предлагает удалить "вредоносные файлы".
В силу природной криворукости нуждаюсь в помощи.
Скачать virusinfo_syscure.zip с WebFile.RU
Скачать hijackthis.log с WebFile.RU
minuteness вне форума  
Старый 18.09.2010, 00:55   #2
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

minuteness, пофиксите в Нijackthis:
Код:
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 195.234.108.253 cmeptb
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\cfdrive32.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-8864719597-8101772465-940395416-6993\syscr.exe,explorer.exe,C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\42.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13 );
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс новый лог HijackThis.
Iljeben вне форума  
Старый 18.09.2010, 12:41   #3
Новичок
 
Аватар для minuteness
 
Регистрация: 06.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

Сделала.

Скачать hijackthis.log с WebFile.RU
Скачать virusinfo_syscheck.zip с WebFile.RU

upd: Вроде помогли... сижу и браузер вроде не отказывает, аваст не ругается. Спасибо!!!
minuteness вне форума  
Старый 18.09.2010, 12:53   #4
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

minuteness, в логах чисто. Если больше нет проблем, на этом закончим лечение.
Iljeben вне форума  
Старый 18.09.2010, 13:40   #5
Новичок
 
Аватар для minuteness
 
Регистрация: 06.03.2010
Сообщений: 7
Репутация: 0
Exclamation

Еще раз спасибо, вы меня спасли!!! )

---------- Добавлено в 12:39 ---------- Предыдущее сообщение было написано в 11:54 ----------

Отошла в ванную, опять то же самое!
Перезагрузила, аваст вновь ругается. Что делать? Сносить систему?
minuteness вне форума  
Старый 18.09.2010, 13:45   #6
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от minuteness Посмотреть сообщение
Отошла в ванную, опять то же самое!
Отключитесь от интернета, отключите Ваш штатный антивирус и фаербол (если есть). Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс новый лог HijackThis.
Iljeben вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не могу удалить вирус Temur-1981 Безопасность 1 24.12.2010 17:35
Непонятный вирус. Логи прилагаю Luis Carlos Безопасность 9 14.12.2010 17:09
Помогите удалить вирусы syscache.exe, itzqai.exe и др. Логи AVZ. Аlexandr Безопасность 10 25.08.2010 16:02
Как удалить вирус? Warior Безопасность 1 18.08.2010 09:05
Pornhub вирус (логи прикрепил) vabrutski Безопасность 4 05.06.2010 18:03
Банер pornhub скидываю логи, помогите удалить andy_galkin Безопасность 8 26.05.2010 17:37
Не могу найти и удалить вирус у себя на компе. Михал7 Безопасность 5 11.04.2010 18:26
Помогите удалить вирус! не могу разобраться в чем дело! lexx999 Безопасность 16 03.03.2010 18:54
не могу удалить вирус laxirous Безопасность 0 02.03.2010 13:22
Подцепил вирус, теперь не могу его удалить, где можно взять wmsrvc.exe WALL Безопасность 10 21.02.2010 14:35
Ошибка при загрузке jriw.eao. Как удалить? Логи на проверку GiS2k Безопасность 16 10.02.2010 18:26
Не могу удалить вирус Максим Алексеенко Безопасность 11 24.09.2009 16:28


Текущее время: 22:09. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.