VR

С Днём Рождения Улановка!!!

Тогда скачайте AVPTool и проверте систему им. Если проблему все равно будет проявлятся что заного сделайте логи AVZ 2-й стандартный скрипт.

Batt а на диске С есть файл ComboFix.txt ? если есть то выложи его тут

Batt Скачайте ComboFix , и сохраните на рабочий стол. 1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Что с проблемами? Сделай еще лог Gmer Загрузите GMER Запустите программу, начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No. Из всех дисков оставьте отмеченным только системный диск (обычно C:\) Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK. После окончания проверки сохраните его лог (нажмите на кнопку Save) и выложи его.

Batt ты снова выложенный старые логи. Нужен лог после выполнения 2-го стандартного скрипта AVZ файл virusinfo_syscheck.zip

Batt Выполни скрипт AVZ(как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\klstm.sys',''); QuarantineFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys',''); QuarantineFile('C:\PROGRA~1\UpsPilot\wpRMI.exe',''); QuarantineFile('C:\PROGRA~1\UpsPilot\monitor.exe',''); QuarantineFile('C:\PROGRA~1\UpsPilot\manager.exe',''); QuarantineFile('E:\Документы мамы\Документы Microsoft Word\разрешение в театр.doc',''); QuarantineFile('E:\Документы мамы\Документы Microsoft Word\разрешение в кинотеатр.doc',''); ClearHostsFile; BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); ExecuteRepair(13); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

OverDrive может самим не нужно срать...

Chris55 в логах чисто

Chris55 Выполни скрипт AVZ(как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('h:\!adriano\Проги\razer deathadder driver.exe',''); QuarantineFile('h:\docume~1\admin~1.mic\locals~1\temp\rarsfx0\deathadder_left_en.exe',''); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end. begin после перезагрузки выполни еще один скрипт Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Выполни скрипт AVZ(как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\Image-Line\PoiZone\PoiZone.exe',''); QuarantineFile('C:\Program Files\Image-Line\Sakura\Sakura.exe',''); QuarantineFile('C:\Program Files\Image-Line\Sawer\Sawer.exe',''); QuarantineFile('C:\Program Files\Image-Line\Toxic Biohazard\Toxic Biohazard.exe',''); QuarantineFile('c:\windows\system32\sjdiry.exe',''); QuarantineFile('c:\windows\system32\dqxipn.exe',''); QuarantineFile('c:\windows\system32\d135f1d.exe',''); QuarantineFile('c:\windows\system32\517b970e.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys',''); DeleteFile('c:\windows\system32\517b970e.exe'); DeleteFile('c:\windows\system32\d135f1d.exe'); DeleteFile('c:\windows\system32\dqxipn.exe'); DeleteFile('c:\windows\system32\sjdiry.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

то есть сделай логи AVZ по правилам в первом посте

Montana А что за лог MBAT? И почему ты сделал именно этот лог а не логи AVZ?

смотря где и для каких нужд. для личного не коммерческого использования думаю не стоит, хотя то же ситуации бываю разные

Хр что то не могу скачать твои логи. может зайльешь еще раз

Выполни скрипт AVZ(как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\program files\common files\java\java update\jusched.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\malwox.exe',''); DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\malwox.exe'); ClearHostsFile; BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

тогда только вариант с LiveCD

Выполни скрипт AVZ(как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Жаргал\AppData\Roaming\Ctckcm.exe',''); QuarantineFile('C:\ProgramData\DatacardService\DCService.exe',''); QuarantineFile('c:\programdata\datacardservice\dcservice.exe',''); DeleteFile('C:\Users\Жаргал\AppData\Roaming\Ctckcm.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ctckcm'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

все на месте

Коллективно была выработана следующая инструкция для пользователей: Отсебя добавлю у нас есть следующая раздача ERD Commander http://ulanovka.ru/forum/viewtopic.php?t=174833

пробовал выполнить то что а первом сообщении?

Тему создать, и там сделать голосования не нужны не какие полномочия.

скорей всего был дисконект и статистика дважды тебя учла, должно пройти через 10-20 минут

хорошо бы было еще перевести кнопки спасибок.