vasiol

Помогите

В этой теме 9 сообщений

Подцепил какую-то гадость. АВК не лечит, т.е. пытается но после перезагрузки все начинается сначала.

Помогите плиз. Прикрепляю файлы.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.rar

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Выполните скрипт:

beginSetAVZGuardStatus(True);QuarantineFile('pcixmm.dll','');QuarantineFile('C:\WINDOWS\winlogon.exe','');QuarantineFile('C:\WINDOWS\system32\botnet.exe','');QuarantineFile('c:\windows\system32\vhosts.exe','');QuarantineFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe','');DeleteService('msupdate');DeleteFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe');DeleteFile('C:\WINDOWS\system32\botnet.exe');DeleteFile('C:\WINDOWS\winlogon.exe');ExecuteSysClean;RebootWindows(true);end.

Архив с карантином залейте на рапиду, ссылку мне в личку.

После выполнения скрипта еще раз приложите свежие логи в тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Выполните скрипт:
beginSetAVZGuardStatus(True);QuarantineFile('pcixmm.dll','');QuarantineFile('C:\WINDOWS\winlogon.exe','');QuarantineFile('C:\WINDOWS\system32\botnet.exe','');QuarantineFile('c:\windows\system32\vhosts.exe','');QuarantineFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe','');DeleteService('msupdate');DeleteFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe');DeleteFile('C:\WINDOWS\system32\botnet.exe');DeleteFile('C:\WINDOWS\winlogon.exe');ExecuteSysClean;RebootWindows(true);end.

Архив с карантином залейте на рапиду, ссылку мне в личку.

После выполнения скрипта еще раз приложите свежие логи в тему.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.rar

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Vasiol, прибейте процесс lich.exe (C:\lich.exe), уберите его из автозагрузки, почистите реестр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Необходимо еще выполнить такой скрипт :):

beginSetAVZGuardStatus(True);QuarantineFile('c:\windows\system32\vhosts.exe','');DeleteFile('c:\windows\system32\vhosts.exe');DeleteService('msupdate');ExecuteSysClean;BC_ImportDeletedList;BC_Activate;RebootWindows(true);end.

Так же пофиксить в HijackThis следующие записи:

O23 - Service: ZZZsvc_lich - Unknown owner - C:\lich.exe (file missing)O20 - Winlogon Notify: pcixmm - pcixmm.dll (file missing)

Карантин снова на рапиду и ссыль в личку.

Затем выполните пункт 10 правил и полученный лог приложите со свежим логом HijackThis.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
логи

все ок.

Эту запись фиксили?

O23 - Service: ZZZsvc_lich - Unknown owner - C:\lich.exe (file missing)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

осталось только мусор пофиксить ...

O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • msulianov
      Перечень работ по ремонту серводвигателей, который мы выполняем 1) диагностика:
      - проверка изоляции обмоток статора,
      - проверка вращающего момента на валу двигателя при номинальном токе,
      - проверка момента удержания вала при включенном тормозе двигателя,
      - проверка наличия сигналов энкодера,
      - проверка наличия сигналов резольвера,
      - проверка наличия сигналов датчика положения ротора, 2) настройка (юстировка) энкодера (резольвера или датчика положения) относительно вала двигателя, 3) ремонт энкодера (резольвера или датчика положения), 4) замена энкодера (резольвера или датчика положения), 5) поставка энкодера (резольвера или датчика положения), 6) перемотка резольвера, 7) считывание данных из энкодера, извлечение данных из неисправного энкодера, 8) запись данных в новый энкодер, 9) программирование энкодера, 10) замена подшипников, 11) замена сальников, 12) ремонт тормоза двигателя, 13) перемотка обмотки тормоза, 14) замена силовых разъемов, 15) замена разъемов датчика положения ротора, 16) замена датчиков температуры установленных в двигателе, 17) перемотка статорной обмотки двигателя.  контакты: http://www.remontservo.ru  [email protected] +79171215301    
    • Openair
    • kirito
      Здравствуйте, из основного что вызывает сильное пищевое отравление можно отметить  алкоголь; грибы; бытовые химикаты; пищевые токсикоинфекции. Вот статья https://otravlenie.su/klinicheskaya-simptomatika/silnoe-otravlenie-213 там подробно про каждый из видов
    • talant
      Здравствуйте, подскажите пожалуйста что может вызвать сильное пищевое отравление?
    • sa074
      И проверить клавиатуру) Ну временно заменить на другую.