коммутатор

[rertet88]

http://webfile.ru/4189247

 

[01pump]

rertet88,
Скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[rertet88]

rertet88,
Скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

Зделал, как вы сказали, вот лог- http://files.wyw.ru/wyw_file?id=4190468

 

[romul781]

вот лог- http://files.wyw.ru/wyw_file?id=4190468

rertet88, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\fjxcieqp.dll');
 DeleteService('thyxghb ', );
 RegKeyDel('HKLM\SYSTEM\CurrentControlSet\Services\thyxghb ',' ');
 RegKeyDel('HKLM\SYSTEM\ControlSet002\Services\thyxghb ',' ');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

 

[rertet88]

Вот лог- http://webfile.ru/placed?id=4190568

---------- Добавлено в 00:23 ---------- Предыдущее сообщение было написано в 00:23 ----------

Вроде по- первым ощущениям все чисто

---------- Добавлено в 00:39 ---------- Предыдущее сообщение было написано в 00:23 ----------

Сейчас перезагрузил, все нормуль, летает. Огромное спасибо (от души)!

 

[01pump]

rertet88,
Выполните это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\thyxghb');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\thyxghb');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\thyxghb');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\thyxghb');
DeleteService('thyxghb');
DeleteFile('C:\WINDOWS\system32\fjxcieqp.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )


ЗЫ В обязательном порядке установить http://webfile.ru/3955291

 

[rertet88]

Вот hijackthis.log- http://files.wyw.ru/wyw_file?id=4190644
вот скрипт 2- http://files.wyw.ru/wyw_file?id=4190649
Жду ваших указаний

 

[01pump]

rertet88,

Выполните новый лог в утилитке 1c23.exe

 

[imported_Hellbound]

день добрый.словил небезызвестное окно.самно пропало,но вместе с ним пропали и некоторые возможности компьтера.просканировал avz ,вот лог http://webfile.ru/4193153

 

[romul781]

вот лог http://webfile.ru/4193153

Hellbound, два момента
1. Вы не запустили авз из контекстного меню "Запустить от имени администратора"
2. "не установлен драйвер расширенного мониторинга" - установите, перегрузите комп. и повторите стандартный скрипт №3
очистите компьютер от временных файлов с помощью программы Ccleaner

 

[imported_Hellbound]

моменты уяснил.часа через 2 будет новый лог

---------- Добавлено в 15:00 ---------- Предыдущее сообщение было написано в 13:58 ----------

http://webfile.ru/4193331 вот этот посмотрите.вроде все сделал

 

[01pump]

Hellbound,

Еще нужен лог hijackthis http://pchelpforum.ru/f26/t6442/#post37758

 

[imported_Hellbound]

http://webfile.ru/4193364

 

[01pump]

http://webfile.ru/4193364

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Перезагрузитесь.

После перезагрузки проверьте, какие проблемы еще не решены.

 

[imported_Hellbound]

Перезагрузитесь.

После перезагрузки проверьте, какие проблемы еще не решены.

проверять через hijackthis и лог показать вам?

 

[01pump]

проверять через hijackthis и лог показать вам?

Проверьте комп по ощущениям

Вы же написали что есть проблемы. Вот и проверьте, решены ли они. И если нет то какие именно остались.

 

[imported_Hellbound]

одна осталась.на тачпаде (у меня ноут) не работает прокрутка.в остальном вроде все нормально

---------- Добавлено в 16:40 ---------- Предыдущее сообщение было написано в 15:26 ----------

решил переустановкой драйверов)))все работает,но вот антивирус почему то по прежнему не загружается самостоятельно,приходится самомму

 

[mikola_LD]

в автозагрузке стоит ?

win+r пишем msconfig --> вкладка автозагрузка

 

[01pump]

Hellbound,
Панель управления-Установка и удаление программ . Находите ваш Eset и кликаете справа "Изменить" далее выбираете "Исправление". Выполняете и перезагружаетесь. Или переустанавливаете его.

 

[imported_Hellbound]

01pump,спасибо большое за помощь