помогите избавиться от вируса! (который папки в ярлыки переделывает)

SolarSpark · Отправлено: **23:42, 22-11-2011** | #11

загрузка произошла нормально?

отложим МВАМ пока

давайте такой лог, съемный диск не отключайте,
утром отвечу
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

доктаай · Отправлено: **18:47, 23-11-2011** | #12

ребят ! проблема при ПРИ ПОЛНОМ сканировании после 2 часов сканирования появляется черный экран потом сразу синий квадрат по центру с текстом и сразу перезагружается пк, но в процессе когда сканирует показана 2 инфец. объекта,но при остальных режимах все норм и не чего не заражено. Что делать ?

iskander-k · Конфигурация компьютера

Лог работы комбофикса выложите

доктаай · Отправлено: **19:00, 23-11-2011** | #14

а что это комбофикс?

о сори все нашел!

доктаай · Отправлено: **21:06, 23-11-2011** | #15

вот кое-как сделал! постоянно антивирус мешал пришлось его снести.(

SolarSpark · Отправлено: **08:19, 24-11-2011** | #16

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

проверку МВАМ пробуйте провести в безопасном режиме, маловероятнее выпадение в синяк, а лог посмотреть очень нужно

раз выпадаете в BSOD при проверке МВАМ давайте глянем ваш файл minidump

Включите запись дампов памяти. Для этого нажмите клавиши win+pause ("+" нажимать не нужно), откройте вкладку "дополнительно" - "загрузка и восстановление" в разделе "отказ системы " отметьте "записать событие в системный журнал" в поле "запись отладочной информации " выберите "малый дамп памяти" в следующем поле - укажите папку для сохранения (по умолчанию это C:\windows\minidump).
При включении записи минидампов в случае перезагрузок/отключений/синих экранов будет создана папка C:\windows\minidump, в которой появятся файлы с расширением .dmp Их также нужно будет приложить к теме.

доктаай · mbam-log-2011-11-24 (13-37-04).txt

все сделал как Вы сказали! все получилось в безопасном режиме. не выкинуло,прошло норм.

доктаай · Отправлено: **13:51, 24-11-2011** | #18

дамп не могу выложить пишет нет прав!но там все равно старые сохранения. вчерашние сохранки.

SolarSpark · Отправлено: **14:05, 24-11-2011** | #19

доктаай, нет прав для чего? под админом папку открывали?
как стать владельцем файла или папки

В мвам тоже ничего интересного.

(C:\Users\Златамамапапа\Start Menu\Programs\Startup\WINLOGONs) вот эта папка продолжает появляться?

давайте повторим логи AVZ+RSIT и начнем заниматься cо съемным диском

доктаай · Отправлено: **14:25, 24-11-2011** | #20

1. у меня нет (В окне открытой папки в меню "Сервис" выбрать подменю "Свойства папки".) может потому что у меня ос вин7.
2.(C:\Users\Златамамапапа\Start Menu\Programs\Startup\WINLOGONs) вот эта папка продолжает появляться? нет.все норм пропала!
3.

Цитата SolarSpark:

давайте повторим логи AVZ+RSIT и начнем заниматься cо съемным диском »

начиню делать.
4. а вот что Зараженные файлы: 6 которые нашел МВАМ. что с ними делать?