Гляньте плизззз логи

[piton331]

Темы плодить не хочется, гляньте плизззз
http://exfile.ru/99343
http://exfile.ru/99344
Коротко о проблеме: хотел поставить Avast! Home 5 на хрюшку сп2. Сайт аваста не помню, искал через гугл. Тыкнул по первой ссылке вылез банер, закрыл ИЕ ( винда свежеустановленная, других браузеров пока не стоит ) повторил запрос в гугле, тыкнул по второй ссылке и комп в ребут ушел . Вот и думаю глюк ОСи или вирус ?
Третий пак не ставлю поэтому http://pchelpforum.ru/f8/t868/#post222649
З.Ы.Можно прямые ссылки на аваст и комодо скинуть, сохраню на винте и попробую запустить на второй винде спасибо Винда икспа сп2 про, под такую аваст и комодо нужны.

[help?]

Комодо какой версии нужен?
По характеристики и 3 и 4 одинаковые(имею в виду фаеры).
http://www.avast.com/ru-ru/free-antivirus-download
http://www.comodo.com/
http://soft.softodrom.ru/ap/COMODO-I...y-32-bit-p2174
http://exfile.ru/99346

[piton331]

Третий пойдёт, второй с торрентами не очень дружит. Четвёртый не пробовал.

[help?]

2 очень плохо защищает
у 3 и 4 firewallы одинаковые,там защита от вирусов разная,но у вас же Аваст.

[piton331]

У меня пока ничего нету хочу поставить аваст и комодо ( только фаер без антивиря, при установке спрашивает если не ошибаюсь комодо интернет секьюрити )

[help?]

Странно,значит лог старый.Тут и комодо и аваст виден...

[piton331]

Логи из другой винды делал, тут как раз связка аваст+комодо.

---------- Добавлено в 14:40 ---------- Предыдущее сообщение было написано в 14:38 ----------

Может ребутнуться в подозрительную винду и новые логи выложить ?

[help?]

Давайте,а то толку от этих логов мало.

[piton331]

Вот блин, со второй винды даже на файлообменники не ходит
http://exfile.ru/99353
http://exfile.ru/99357
По ходу винда глючная до ужасу, но DVB карточка только на ней работает

[help?]

Да,есть вирусы.Сейчас будет скрипт.

---------- Добавлено в 14:12 ---------- Предыдущее сообщение было написано в 14:07 ----------

Выполнить скрипт в авз:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\xQYfuRd.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\K5YkbFW.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\K5YkbFW.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\xQYfuRd.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.Его закачать на www.exfile.ru и дать ссылку.
Сделайте новые лог авз.стандартный скрипт№2 и пришлите virusinfo_syscheck.zip
Скачайте RSIT . Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению(через файлообменник). Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[piton331]

http://exfile.ru/99361
http://exfile.ru/99362
http://exfile.ru/99363
http://exfile.ru/99364
Вроде нужное залил

[help?]

log.txt нужен еще

[piton331]

Вроде залил, дубль 2 http://exfile.ru/99365

[help?]

Выполнить скрипт в авз:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Program Files\Common Files\keylog.txt','');
QuarantineFile('E:\WINDOWS\system32\jeNQaRn.exe','');
QuarantineFile('E:\WINDOWS\system32\qkc78fe.exe','');
DeleteFile('E:\WINDOWS\system32\qkc78fe.exe');
DeleteFile('E:\WINDOWS\system32\jeNQaRn.exe');
DeleteFile('E:\Program Files\Common Files\keylog.txt');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','E:\WINDOWS\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine1.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом(quarantine1.zip). Это -новый карантин.Его закачать на www.exfile.ru и дать ссылку.
Сделайте новые лог авз.стандартный скрипт№2 и пришлите virusinfo_syscheck.zip
Повторите логи RSIT,только перед тем проверьте,что хайджек установлен и закройте Хайджек(выгрузите полностью,но не удаляйте!).

[piton331]

http://exfile.ru/99368
http://exfile.ru/99369
http://exfile.ru/99370
http://exfile.ru/99371
Нифига се спутниковое тв посмотреть решил