Lycanthrope, Здравствуйте.
Файл C:\Windows\system32\IntEdReg.exe запакуйте с паролм virus и отправьте на
newvirus@kaspersky.com, когда придет ответ, сообщите. По логам больше ничего плохого.
Цитата Lycanthrope:
|
при вызове диспетчера появляется "лысое" окно, с помощью которого можно снять задачу. »
|
Служба терминалов работает? Если нет - включите и проверьте тип запуска
cлужб
Утилиты запускались через правую кнопку мыши от имени Администратора? Если нет, сделайте новые логи virusinfo_syscheck.zip, hijackthis, запустив утилиты от имени Администратора.
Давайте посмотрим ещё другими утилитами.
Скачайте Malwarebytes' Anti-Malware
здесь,
здесь,
здесь или
здесь. Установите, обновите базы, выберите
Perform Full Scan (Провести полную проверку), нажмите
Scan (Проверить), после сканирования выберите
Ок и далее
Show Results (Показать результаты), нажмите
"Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете).
После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке
Logs (Отчеты), выбрав отчет и нажав кнопку
Open (Открыть).
Базы МВАМ можно обновить отдельно -
downloading the update MBAM
Скачайте ComboFix
здесь,
здесь или
здесь и сохраните на рабочий стол.
Установите Recovery Console по инструкции (на англ.яз) -
how-to-use-combofix и
здесь - скачайте установочный файл для своей ОС (например
Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см.
Установочные диски для установки с гибкого диска.
После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав
Yes.
Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из
C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл
C:\ComboFix.txt и прикрепите к сообщению.
Внимание! Перед запуском сканирования обязательно закройте все браузеры,
временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.
Как использовать ComboFix -
how-to-use-combofix (на англ.яз.) и
здесь (на русском)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
Скачайте gmer со случайным именем файла(рекомендуется)
здесь, либо gmer.zip
здесь или
здесь, закройте все остальные программы и отключите антивирусное ПО (включите брандмауэр windows или отключите компьютер от локальной сети), запустите программу (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора). После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
Внимание! Если при запуске gmer выйдет окно предупреждающее об обнаружении
ROOTKIT activity, нажмите
No и в правой панели уберите значки напротив следующих пунктов
• Sections
• IAT/EAT
• Drives/Partition
• Show all
