Проверьте пожалуйста ЛОГ

[Sergey2484]

Проверьте пожалуйста ЛОГ Скачать virusinfo_syscure.zip с exfile.ru
http://exfile.ru/74514

---------- Добавлено в 23:44 ---------- Предыдущее сообщение было написано в 23:38 ----------

Пока блокируется только реестр и антивирус. Все что заметил.

[01pump]

Sergey2484,
Скачайте утилитку http://exfile.ru/file/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Sergey2484]

програмка запускается, делает экспресс проверку и закрывается

[01pump]

Сообщение от Sergey2484

програмка запускается, делает экспресс проверку и закрывается

Этой утилиткой http://exfile.ru/file/74562 пролечите комп. После проверки пришлите файл Cureit.log находящийся в C:\Documents and Settings\ваша учетная запись\DoctorWeb\
Так же выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Sergey2484]

А можна вирус выгрузить через диспетчер задач? Как узнать его название?

[01pump]

Сообщение от Sergey2484

А можна вирус выгрузить через диспетчер задач? Как узнать его название?

Вы так не шутите.

Сделайте то что я написал.

[Sergey2484]

Делать полную проверку или быструю. В безопастном режиме или в обычном. С утра проверял Cureit от 29.12.09 (полная проверка в безопастном режиме) ничего не нашел вот ЛОГ http://exfile.ru/74569. Вашим проверю выложу чуть пожже

[01pump]

Sergey2484,
Нужно выполнять полную проверку. И результат нужен не старого сканирования а свежего.

[Sergey2484]

Ок, это займет немного времени))

[Sergey2484]

http://exfile.ru/74641 лог dr. web
http://exfile.ru/74642 лог AVZ

[01pump]

Sergey2484,

Это http://exfile.ru/file/74254 скачайте, распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Sergey2484]

програмка запускается, делает экспресс проверку и закрывается

[01pump]

Сообщение от Sergey2484

програмка запускается, делает экспресс проверку и закрывается

Тогда попробуем по-плохому

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\hjphd');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\hjphd');
 DeleteService('hjphd');
 DeleteFile('C:\WINDOWS\system32\kuhoyq.dll');
 DeleteFile('explorer.exe rundll32.exe bfwl.pgo jagktms');
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(9);
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Sergey2484]

Все заработало. После перезагрузки запустился мой антивирус и реестр разблокировался. Большое спасибо!

[01pump]

Сообщение от Sergey2484

Все заработало. После перезагрузки запустился мой антивирус и реестр разблокировался. Большое спасибо!

Елки палки... Вы куда торопитесь как голый в баню! Делайте то что написали вам!!!