31 ответов в этой теме

[nezzen]

Если и вирус, то пока никому неизвестный. Сделайте логи на всякий случай более полные. http://forum.drweb.com/index.php?showtopic=313238

сделала лог  через RSIT   logRSIT.txt   26,44К   3 Скачано раз

AVZ вообще не читает, просто шифрует

   ув.jpg   52,58К   0 Скачано раз

avz.exe перед запуском переименовала на 1010.bat, толку 0. тыкаю по стандарту галочки на диске С и Д, потом "запуск", на что мне мне выдает ошибку ?633? - я хз что это. 

 

 п.jpgа.png   21,98К   0 Скачано раз  

 

как-нибудь бы avz хотя бы запустить, нашла каике-то скрипты, может, сработают. 

[mrbelyash]

Сделайте все что написано здесь

http://forum.drweb.com/index.php?showtopic=312313

[nezzen]

Сделайте все что написано здесь

http://forum.drweb.com/index.php?showtopic=312313

Вот еще SysInfo, только там ошибка на ошибке  DrWebSysInfo.log   272К   1 Скачано раз

 

=/

[SergM]

nezzen, Про AVZ нам тут не надо. Спасибо за понимание.

Пока Вы у нас на форуме отключите AVZ, а также выключите (выгрузите) у него драйвер расширенного мониторинга и перезагрузитесь. Потом уже можно с нашими логами заморачиваться.

Сообщение было изменено SergM: 29 Март 2013 - 15:01
Добавленно

[mrbelyash]

 

Сделайте все что написано здесь

http://forum.drweb.com/index.php?showtopic=312313

Вот еще SysInfo, только там ошибка на ошибке DrWebSysInfo.log

 

=/

 

лог это тот который в zip а не этот

[nezzen]

 

 

Сделайте все что написано здесь

http://forum.drweb.com/index.php?showtopic=312313

Вот еще SysInfo, только там ошибка на ошибке DrWebSysInfo.log

 

=/

 

лог это тот который в zip а не этот

 

 

 NEZZEN-ПК_Nezzen_290313_204047.zip   9,59Мб   7 Скачано раз

[mrbelyash]

C:\PROGRA~2\Mozilla\sumpjhm.dll -маячок походу

[nezzen]

C:\PROGRA~2\Mozilla\sumpjhm.dll -маячок походу

да-да. вирустотал как троян определил несколько раз. что мне нужно сделать? пофиксить его в HiJackThis? 

[nezzen]

dhtuyui.exe еще один есть, тоже как троян определяет. в этой же папке мозилла 

[mrbelyash]

сначала в вирлаб его отправьте..А потом фиксить

https://vms.drweb.com/sendvirus/?lng=ru

[nezzen]

сначала в вирлаб его отправьте..А потом фиксить

https://vms.drweb.com/sendvirus/?lng=ru

 

спасибо) все работает)

[SergM]

nezzen, Сообщите, пожалуйста, здесь номер тикета вирлаба.