Заразен компютър доста

[icotonev]

Добре...явно Комбофикс поради някъква причина не генерира дневник..!Ще сменим инструмента:

 

http://www.cyberforum.ru/images/icons/icon2.gif 1.Изтеглете програмата AVZ 4.39 и разархивирайте avz4.zip например в папка (c:\antivir).

 

http://www.cyberforum.ru/images/icons/icon2.gif 2.Стартирайте програмата и изпълнете:

 

File => Standard scripts => в отворилия се прозорец маркирайте позиция 7 => Execute selected scripts:

 

http://support.kaspersky.com/images/avz_1698_2_en13-124813.gif

 

http://prikachi.com/images/291/5772291D.jpg

 

 

 

http://www.cyberforum.ru/images/icons/icon2.gif След завършване на сканирането компютъра ви ще се рестартира..!

Ще се създаде архив KL_syscure.zip в същата папка където е разархивирана програмата.

Моля, прикачете този архив във следващия си пост..!

[st.stoyanov2]

В C:\antivir\LOG има фаил с такова име;

KL_syscure.zip

[st.stoyanov2]

След сканирането с тази програма и рестарта виждам снимка #2 от твоя пост!!

[icotonev]

Изключете временно антивирусната си програма и защитната стена.

 

1.Копирайте скрипта който съм ви е препоръчал в карето:

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
RebootWindows(true);
end.

 

 

 

2.Стартирате AVZ ==> таб File => Custom scripts:

 

 

http://prikachi.com/images/249/5646249E.jpg

 

 

3.В появилия се нов прозорец на програмата натискаме десен бутон и Paste.Стартираме Run:

 

http://prikachi.com/images/252/5646252B.jpg

 

4.Изчакайте докато скрипта се изпълни....трябва да се появи съобщение че скрипта е изпълнен без грешки.

 

След изпълнение на скрипта компютъра ви ще се рестартира..!Моля повторете сканирането с АВЗ и публикувайте дневник в следващия си пост..!Какво е моментното състояние на системата ви..?

[st.stoyanov2]

Изключете временно антивирусната си програма и защитната стена.

 

1.Копирайте скрипта който съм ви е препоръчал в карето:

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
RebootWindows(true);
end.

 

 

 

2.Стартирате AVZ ==> таб File => Custom scripts:

 

 

http://prikachi.com/images/249/5646249E.jpg

 

 

3.В появилия се нов прозорец на програмата натискаме десен бутон и Paste.Стартираме Run:

 

http://prikachi.com/images/252/5646252B.jpg

 

4.Изчакайте докато скрипта се изпълни....трябва да се появи съобщение че скрипта е изпълнен без грешки.

 

След изпълнение на скрипта компютъра ви ще се рестартира..!Моля повторете сканирането с АВЗ и публикувайте дневник в следващия си пост..!Какво е моментното състояние на системата ви..?

 

Какво е АВ3? и какво имащ предвид под дневник?

[st.stoyanov2]

Незнам дали нещо те затруднява ? Незнам защо спря да пишеш ?

Моля и другите модератори да се включат

[icotonev]

Какво е АВ3? и какво имащ предвид под дневник?

 

АВЗ е програмата с която работихме в последните постове ( пост 16).....а дневник е равно на лог или архива който ми прикачи в пост 17.

 

Незнам дали нещо те затруднява ? Незнам защо спря да пишеш ?

Моля и другите модератори да се включат

 

Виж...аз имам и много други служебни ангажименти...не мога да бъда постоянно,24 часа във форума..!

Искам да ми кажете сега как е системата ви....как работи...забелязвате ли нередности....В крайна сметка борим полиморфен вирус Sality....Не знам дали отчитате това но аз ви писах началото за какво иде реч..!

 

И така..Моля повторете сканирането с АВЗ и публикувайте дневник в следващия си пост..!

 

+

 

Изтеглете:

 

- Random's System Information Tool (RSIT) за 32 - разрядна версия на Windows.

- Random's System Information Tool(RSIT)x64 за 64 - разрядна версия на Windows

 

Стартирате програмата, избирате проверка на файловете за последние три месеца и натискате продължи (Continue).Програмата ще започне да събира информация за системата ви.

 

http://s43.radikal.ru/i101/1003/3c/9298f6176548t.jpg

 

Ще се генерират два отчета log.txt и info.txt. Прикрепете ги в следващото си съобщение.Логовете по подразбиране се съхраняват в папка (RSIT) в директорията на системния ви диск.

 

 

.