[Pifcabe]

Кто нибудь помогите пожалуйста,в интернете толком не посидишь ведь,да и для учобы к завтрашнему дню нужен инет срочно....

[Drongo]

Попробуйте сделать логи

• Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix - how-to-use-combofix
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

• Скачайте RSIT или c зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Pifcabe]

проблема появилась,у меня в процессах оказывается есть НОД 32 (екрн.ехе называется) закрыть низя.Так вот когда запускаю комбофикс вылезает ошибка что запущен антивирь....чо делать хз,могу скинуть отчеты с других прог только.

РСИТ тоже не запускается......еще командная строка не работает,точнее запускается но в ней команды не пашут и написана какая то туфта на не понятном языке

малвар нашол 202 вируса ...я в шоке))))но это может быть из-за того что инет пашет целый день без антивируса!!!Пожалуйста помогите быстрее а то еще чоньть поймаю...

[okshef]

Pifcabe, если настройки TCP/IP не ваши - удаляйте в MBAM, также удалите

Код:

Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.

Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

у меня в процессах оказывается есть НОД 32 (екрн.ехе называется) закрыть низя »

просто отключите "Защиту файловой системы в режиме реального времени", на писки комбофикс после этой процедуры не обращайте внимание.

[Pifcabe]

Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.

Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

этих файлов по директории нету, 1-ый файл папка wm отсутствует,второго файла и так нет (скрытые файлы показывает)

Так удалил вроде TCP/IP насчет выше описанного точно не знаю,вроде тоже удалились рас их нету в директории....но проблема осталась

да и как отключить "Защиту файловой системы в режиме реального времени" я тоже не знаю.......

[okshef]

Удалять нужно в MBAM.
Давайте логи combofix, AVZ, RSIT

[Pifcabe]

АВЗ и РСИТ не работают...они запускаются на секунду и сразу выключаются.насчет комбофикс как отключить "Защиту файловой системы в режиме реального времени"?

Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> Delete on reboot.

Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Quarantined and deleted successfully.

да эти 2 файла удалил.Но проблема все еще осталась антивирус,АВЗ ХИДЖАКЗИС не запускаются РСИТ тоже

[okshef]

я вообще не очень понимаю как что делать »

Удалить в MBAM: на вкладке "Сканер" отметить нужное и нажать кнопку "Удалить выделенное"
Отключить защиту ФС в реальном времени нужно у NOD - ПКМ по значку NOD в трее - выбрать этот пункт. Больше ничего делать не нужно.

[Pifcabe]

в том то и дело что в трее нода нету а в процессах висит.Я в первом посте об этом писал "Затем обнаружил что в трее отсутствует ряд программ включая антивирус НОД 32"