Сохранение файлов

[D_mitri]

а где ссылка на Cureit, в прошлой DrWeb был, он 7 вирусов нашел

 

[01pump]

а где ссылка на Cureit, в прошлой DrWeb был, он 7 вирусов нашел

Через поиск в папке Documents and Settings найдите файл Cureit.log

 

[D_mitri]

все, понял
скинуть через файлообменник?

---------- Добавлено в 20:05 ---------- Предыдущее сообщение было написано в 20:02 ----------

http://exfile.ru/80327

 

[01pump]

nigativ,

Выполните стандартный скрипт №2 в avz и пришлите virusinfo_syscheck.zip

 

[D_mitri]

http://exfile.ru/80332

 

[01pump]

nigativ,
Обновите ваш антивирус.

Установите файервол http://www.agnitum.ru/products/outpostfree/download.php

После чего перезагрузитесь и заново выполните
стандартный скрипт №2 в avz и пришлите virusinfo_syscheck.zip

 

[D_mitri]

http://exfile.ru/80374

 

[Гризлик]

nigativ, c:\documents and settings\admin\Рабочий стол\aavz4\aavzsrv.exe Это вы его сами так переименовали??

 

[01pump]

nigativ, c:\documents and settings\admin\Рабочий стол\aavz4\aavzsrv.exe Это вы его сами так переименовали??

Это не авз это вирус

 

[Гризлик]

Это не авз это вирус

Понял. Спасибо. Положу себе в копилочку Буду знать.

 

[01pump]

Понял. Спасибо. Положу себе в копилочку Буду знать.

Самое фиговое то что уже второй раз с этим сталкиваюсь ... и не могу этот орех разгрызть....

 

[D_mitri]

а мне что дальше делать?

 

[01pump]

nigativ,
Попробуйте всё же вашего зверя обновить. Установить все критические заплатки.

1) скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
2) Скачайте утилитку http://www.malwarebytes.org/mbam-download.php и установите её. Запустите полное сканирование. По окончании ничего не удаляйте а пришлите получившийся лог.
3) Скачайте эту утилитку http://exfile.ru/80749 и выполните лог по следующей инструкции

Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
Запустите combofix.exe*), когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению)

 

[D_mitri]

combofix не хочет устанавливаться, даже не открывает его

---------- Добавлено в 19:21 ---------- Предыдущее сообщение было написано в 19:13 ----------

и еще файл host все время меняется

 

[01pump]

nigativ,

Ну а остальные логи где?

 

[D_mitri]

вот http://exfile.ru/81489 http://exfile.ru/81490

 

[01pump]

nigativ,
Через malvarebytes удаляем эту строчку C:\WINDOWS\hosts (Trojan.Agent) -> No action taken.
Настоящий hosts файл лежит тут :\Windows\system32\drivers\etc\

PS Пробуем пролечить комп через этот LiveCD (http://pchelpforum.ru/f26/t6442/#post69244 вторая ссылка) В этой же LiveCD делаем лог Hijackthis как написано ниже.
Так же через LiveCD заменяем hosts файл :\Windows\system32\drivers\etc\ вот этим http://exfile.ru/80228

 

[D_mitri]

а через что открывать LiveCD.iso он его устанавливать не хочет пишет: Неизвестный формат образа

 

[01pump]

nigativ,
Вы NERO пользуетесь? Пробуйте записать через burn4free (www.burn4free.com)

 

[D_mitri]

а через alcohol открыть получится?

---------- Добавлено в 18:42 ---------- Предыдущее сообщение было написано в 18:19 ----------

вот еще что хотел узнать, у меня флэшка заражена этим типо вирусом, после того как вставлял ее к сестре в комп они не начали лезть и так уже неделю, у нее avast antivirus, можен он их как нибудь блокирует?

---------- Добавлено в 21:02 ---------- Предыдущее сообщение было написано в 18:42 ----------

спасибо всем за указанную помощь, avast заблокировал спамы