Службы

Morpheus · Конфигурация компьютера

Переношу в лечение. Для начала пролечите компьютер как следует.

psiops211 · Отправлено: **10:27, 12-07-2012** | #3

Делаю полную проверку 1 раз в день всё норм. Но не работает cmd и т.д.

psiops211 · Отправлено: **11:18, 12-07-2012** | #4

выполняю проверку с помощью Malwarebytes Anti-Malware уже 12 вирусов за 20 мин!

SolarSpark · Отправлено: **11:36, 12-07-2012** | #5

в МВАМ не удаляйте ничего без консультации с хелпером-чревато.

Выполните рекомендации полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

psiops211 · Отправлено: **12:17, 12-07-2012** | #6

Логи (если что не правильно напишите)

thyrex · Конфигурация компьютера

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\windows\directx.exe');
 QuarantineFile('C:\Windows\system32\drivers\dzexckgf.sys','');
 QuarantineFile('c:\windows\directx.exe','');
DeleteFile('C:\windows\directx.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Пофиксите в HiJack

Код:

O4 - HKCU\..\Run: [IE] iexplore.exe

Сделайте новые логи

psiops211 · Отправлено: **13:17, 12-07-2012** | #8

Спасибооо всё пашет! Щя логи доделаю!

psiops211 · Отправлено: **13:42, 12-07-2012** | #9

Логи

alex_sev · Конфигурация компьютера

В карантин попался
directx.exe - Trojan-Ransom.Win32.Stim.b (Trojan.AVKill.19369)

Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
Прикрепите файл к следующему сообщению.

Подробнее читайте в руководстве.