Вирус - ошибка uknown software exception, приложение не является win32.

Sandor · Отправлено: **15:29, 19-11-2014** | #2

Здравствуйте!

Вы сделали логи по старым правилам. Нужен файл CollectionLog.zip

Rus2610 · Отправлено: **15:52, 19-11-2014** | #3

Подскажите пожалуйста, где новые правила, чтобы выложить логи. Спасибо

Sandor · Отправлено: **16:01, 19-11-2014** | #4

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
Первая часть.

Rus2610 · CollectionLog-2014.12.03-12.32.zip

Не мог добраться до компьютера физически, вот прикрепил логи.

Sandor · Отправлено: **14:16, 03-12-2014** | #6

Сделайте дополнительно:

1. Лог HijackThis

2.

Загрузите GMER по одной из указанных ссылок:
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Временно отключите драйверы эмуляторов дисков.
Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
- Sections
- IAT/EAT
- Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробную инструкцию читайте в руководстве

Rus2610 · Отправлено: **11:03, 04-12-2014** | #7

Логи HijackThis и GMER.

Sandor · Отправлено: **11:28, 04-12-2014** | #8

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится 1ezo5vr1.exe случайное имя утилиты (gmer)

Код:

1ezo5vr1.exe -del service amqjcwfl
1ezo5vr1.exe -del file "C:\WINDOWS\system32\hbaey.dll"
1ezo5vr1.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\amqjcwfl"
1ezo5vr1.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\amqjcwfl"

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Перегрузите компьютер вручную!
Сделайте новый лог gmer.

Rus2610 · Отправлено: **14:22, 04-12-2014** | #9

Я запускал код первый(до редактирования). Сейчас делаю лог GMER.

Rus2610 · Отправлено: **17:03, 04-12-2014** | #10

Новый лог gmer: