Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Помощ - много вируси

Последователи

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

20 ноември 201015 г.

1.Изтеглете Dr.Web CureIt

- стартирате я.

- натиснете клавиш F9 и направете следните настройки:

- В категория проверка се придвижете до списък с изключени файлове.

- Маркирайте всичките и изберете Изтрий. Потвърдете с Apply.

Намалено до 98% (от616 x 387) - Щракнете за да увеличите Публикувано изображение

- Придвижете се до категория действия.

- Приложете настройките от снимката и натиснете Apply.

Намалено до 98% (от614 x 385) - Щракнете за да увеличите Публикувано изображение

- Пуснете пълна проверка на системата.

- Публикувайте лог файла (DrWeb.csv) от проверката в следващия си пост.

Сканирането ще отнеме време!Бъдете търпеливи!

20 ноември 201015 г.

Автор

1.Изтеглете Dr.Web CureIt

- стартирате я.

- натиснете клавиш F9 и направете следните настройки:

- В категория проверка се придвижете до списък с изключени файлове.

- Маркирайте всичките и изберете Изтрий. Потвърдете с Apply.

Намалено до 98% (от616 x 387) - Щракнете за да увеличите

- Придвижете се до категория действия.

- Приложете настройките от снимката и натиснете Apply.

Намалено до 98% (от614 x 385) - Щракнете за да увеличите

- Пуснете пълна проверка на системата.

- Публикувайте лог файла (DrWeb.csv) от проверката в следващия си пост.

Сканирането ще отнеме време!Бъдете търпеливи!

не ми дава да го кача, защото е 17 мб.Какво да го правя? Иначе намери 6 подозрителни файла-вероятно batch.virus

1.C:\System Volume Information\_restore{E91E5013-B914-42C0-AA8F-00E0E6B9C3EA}\RP252\A0027738.cmd , възможно, инфектиран BATCH.Virus

2.C:\System Volume Information\_restore{E91E5013-B914-42C0-AA8F-00E0E6B9C3EA}\RP252\A0027863.cmd , възможно, инфектиран BATCH.Virus

3.C:\System Volume Information\_restore{E91E5013-B914-42C0-AA8F-00E0E6B9C3EA}\RP252\A0028014.cmd , възможно, инфектиран BATCH.Virus

4.C:\System Volume Information\_restore{E91E5013-B914-42C0-AA8F-00E0E6B9C3EA}\RP253\A0028623.cmd , възможно, инфектиран BATCH.Virus

5.C:\System Volume Information\_restore{E91E5013-B914-42C0-AA8F-00E0E6B9C3EA}\RP257\A0029437.cmd , възможно, инфектиран BATCH.Virus

6.C:\System Volume Information\_restore{E91E5013-B914-42C0-AA8F-00E0E6B9C3EA}\RP257\A0029534.cmd , възможно, инфектиран BATCH.Virus

Редактирано 21 ноември 201015 г. от barcaole (преглед на промените)

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 ноември 201015 г.

Здравейте!Първо да се извиня за закъснелия отговор...но бях на работа..! Да направим така:

Създайте нова контролна точка на възстановяване и почистете всички стари,като не забравите преди това да изключите временно System restore ....!

1.Изтеглете програмата AVZ 4.35 и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

Публикувано изображение

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

Публикувано изображение

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Публикувано изображение

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

Публикувано изображение

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

Внимание!!!

Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip (втория за сега не ни е нужен)
Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

За да направите програмата на руски език (препоръчително)

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)

десен бутон на иконката ==>properties ==>таб shortcut

ще видите този прозорец - направете посочените корекции:

Публикувано изображение