Как удалить программу?

[Pavlucha]

Почему после перезагрузки компьютер зависает?Вообще стал сильно зависать.включается с 3-го,4-го раза.Когда ввожу пароль администратора всё замирает.Скрипт выполнил.http://exfile.ru/86646

[Pavlucha]

Ну совсем мой комп с ума сошол.Запускаю-зависает(http://s39.radikal.ru/i084/1003/36/f8c8daa54290.jpg).Теперь отказал модем(ипользовал USB-модем от МТС).Решил удалить программу МТС коннект менеджер и установить заново.Но теперь модем не распознаётся.Попробовал сделать восстановление системы до удаления.Получилось вообще что-то непонятное.Каждую секунду выдаётся сообщение:http://s39.radikal.ru/i085/1003/26/580f3c3ab8e5.jpg.Хорошо что установлена NOKIA PC Suite.Теперь телефон у меня как модем.Появилась ещё одна проблема:Как удалить МТС коннект менеджер?При попытке деинсталяции выдаёт ошибку:http://s54.radikal.ru/i143/1003/41/13da69b37399.jpg.Также не хочет удаляться принудительным удалением через Revo Uninstaller.Что за фигня?

[romul781]

Pavlucha, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\progra~1\tueagles\eaglesvr.exe');
 DeleteFile('c:\progra~1\tueagles\eaglesvr.exe');
 DeleteFile('C:\progra~1\tueagles\EagleC.dll');
 DeleteFile('C:\progra~1\tueagles\EagleH.dll');
 DeleteFile('C:\progra~1\tueagles\eaglep.dll');
 DeleteFile('C:\progra~1\tueagles\eagler.dll');
 DeleteFile('C:\progra~1\tueagles\EagleRes.dll');
 DeleteFile('C:\progra~1\tueagles\EagleSvr.exe');
 DeleteFile('C:\progra~1\tueagles\eaglet.dll');
 DeleteFile('C:\progra~1\tueagles\EglFlt.dll');
 DeleteFile('C:\progra~1\tueagles\egllogin.dll');
 DeleteFile('C:\progra~1\tueagles\eglscrn.dll');
 DeleteFile('C:\progra~1\tueagles\PngRes.dll');
 DeleteFile('c:\progra~1\tueagles\EagleSvr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eagleye');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
сперва с вирем разберемся, потом с остальными глюками - приличная пакость у вас в компе сидит.

[Pavlucha]

Выполнил,вот:http://exfile.ru/86823

[romul781]

Pavlucha, хорошо.
а теперь еще это:
1. Скачайте программу http://www.malwarebytes.org/mbam-download.php
2. Установите ее. - Запустите MBAM - выберите Perform Full Scan (Провести полную проверку) - нажмите Scan (Проверить) - после сканирования выберите Ок и далее Show Results (Показать результаты)
3. По окончании сканирования будет сгенерирован лог.
4. выложите его на файлообменник.

[Pavlucha]

Я вот только не понял,где взять лог и переслать вам?

[romul781]

Сообщение от romul781

3. По окончании сканирования будет сгенерирован лог.
4. выложите его на файлообменник.

что ж тут сложного?

[Pavlucha]

Запустил MBAM,сразу было найдено 3 угрозы.Вспомнив,что не отключил антивирус,я остановил сканирование,мне было предложено заглянуть в отчёт.Затем предложено удалить угрозы,что я и сделал.запустил заново.Найдено ещё 6.По окончании сново предложено заглянуть в отчёт.Сохранил его.на этот раз удалять ничего не стал.Вышел,всё.

[romul781]

Сообщение от Pavlucha

Сохранил его.

и где же он?

[Pavlucha]

http://exfile.ru/86898.Это первый лог,с 3 угрозами.http://exfile.ru/86897.Это с остальными 6.Надо было так и написать: вышли отчёт.Я ведь далёк от компьютерных терминов.

[romul781]

Pavlucha, снова запустите MBAM и исправьте эти ошибки:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

C:\System Volume Information\_restore{78416EEA-1E1F-4EA4-9AFB-3D46835A6342}\RP12\A0004727.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{78416EEA-1E1F-4EA4-9AFB-3D46835A6342}\RP59\A0033184.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{78416EEA-1E1F-4EA4-9AFB-3D46835A6342}\RP73\A0043234.sys (Rootkit.Agent) -> No action taken.
D:\System Volume Information\_restore{78416EEA-1E1F-4EA4-9AFB-3D46835A6342}\RP35\A0017837.exe (Trojan.Agent) -> No action taken.

перегрузите комп и после перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Fiiniishh]

romul781, помоему мне пора к вам в гости http://slil.ru/28728277

[Pavlucha]

Сделано:http://exfile.ru/86918

[romul781]

Pavlucha, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('tdslw.sys','');
 QuarantineFile('speb.sys','');
 QuarantineFile('jvtlyejn.sys',''); 
 DeleteFile('c:\progra~1\tueagles\eagleai.dll');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + полученный архив в папке AVZ4\Quarantin

[romul781]

Сообщение от Fiiniishh

http://slil.ru/28728277

Fiiniishh, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\RECYCLER\S-1-5-21-1060284298-1580818891-682003330-1003\Dc127\Setup.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip