[решено] Помогите! - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Помогите! (http://forum.oszone.net/showthread.php?t=238429)

Помогите!

Не заускаются такие программы как regedit, cmd и т.д.! при включении они включаются и через 0,1 секунды выключаются! Анвир Microsoft нашёл немного вирусов но после удаления всё равн не работает! Помогите! Использую Win 7 x86

Переношу в лечение. Для начала пролечите компьютер как следует.

Делаю полную проверку 1 раз в день всё норм. Но не работает cmd и т.д.

выполняю проверку с помощью Malwarebytes Anti-Malware уже 12 вирусов за 20 мин!

в МВАМ не удаляйте ничего без консультации с хелпером-чревато.

Выполните рекомендации полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

Логи (если что не правильно напишите)

Выполните скрипт в AVZ

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;

TerminateProcessByName('c:\windows\directx.exe');

 QuarantineFile('C:\Windows\system32\drivers\dzexckgf.sys','');

 QuarantineFile('c:\windows\directx.exe','');

DeleteFile('C:\windows\directx.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driver');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

Отправьте c:\quarantine.zip при помощи этой формы

Пофиксите в HiJack

Код:

O4 - HKCU\..\Run: [IE] iexplore.exe

Сделайте новые логи

Спасибооо всё пашет! Щя логи доделаю!

В карантин попался
directx.exe - Trojan-Ransom.Win32.Stim.b (Trojan.AVKill.19369)

Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
Прикрепите файл к следующему сообщению.

Подробнее читайте в руководстве.

Java(TM) 6 Update 30 - деинсталлируйте