[moonis]

логи

[zirreX]

• Пофиксите в hijackthis
Как пофиксить в hijackthis

Код:

R3 - URLSearchHook: (no name) -  - (no file)

Код:

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Запакуйте файл avz.exe с паролем virus и отправьте при помощи этой формы

Скачайте AVP Tool проверьте все локальные диски!

После этого заново скачайте AVZ v4.35, обновите базы (Файл -- Обновление баз) и подготовьте логи!

Также сделайте полное сканирование MBAM
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[moonis]

avz.exe отправил, логи прилагаю

[zirreX]

Код:

avz.exe отправил

Заново отправьте, не вижу его в карантине.

Отключите:
Восстановление системы
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('G:\autorun.inf','');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(10);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы

• Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить

Код:

>>  Повреждено меню настройки отображения папок

Также советую избавиться от всего, что нашел AVP

Сделайте новые логи AVZ!


Что с проблемой?

[moonis]

прогнал еще раз AVP с загрузочного диска,

Заново отправьте, не вижу его в карантине. »

не могу - удалил и установил свежий как вы и сказали(
от локалки отключил, восстановление очистил и отключил
скрипты выполнил
карантин отправил и очистил
периодически на каком нибудь ПК вылезают khx или khy, в остальном вроде чисто
контрольные логи

[moonis]

Ура теперь смог изменить настройки через виндовский диалок (автоперезагрузка и бамп памяти) а еще спокойно загрузился в safemode
з.ы. странно что на ПК не восстановился запуск и прочее... может чего осталось?

[zirreX]

Какое устройство в вашей системе обозначается буквой G:?

[moonis]

zirreX,
картридер... там там все нормально: чето ему авторан от хиренса не понравился)

[zirreX]

Больше проблем по логам не вижу.

Очистите временные файлы:
скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Включите восстановление системы!