72 ответов в этой теме

[kspmaxx]

Маячок заблокировал практически все программы......Прочитал много статей на форуме но так и не разобрался во многом......Лог от CureIt не получается Хай джек закрывается без лога а Рку вообще не запускается Пишет -Error loading driver,NTSTATUS code 0xc000036B.....Есть пока что только Drwebsysinfo и отчет Curelt....Может я не правильно что то делаю...самому мне не разобраться...

Прикрепленные файлы:

•  DrWebSysInfo.log   49,25К   8 Скачано раз
•  cureit-fast.log   2,38Мб   11 Скачано раз

[RomaNNN]

Безопасный режим работает?

[kspmaxx]

Да работает....

[RomaNNN]

Из под него сделайте логи CureIt по правилам

[Ko6Ra]

Лог от ftp://ftp.drweb.com/pub/drweb/tools/dwsysinfo.exe нужен.

[Borka]

самому мне не разобраться...

Вам сюда: http://support.drweb.com

[mrbelyash]

на вирустотал
C:\Documents and Settings\All Users\Temp\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\PostBuild.exe
C:\Documents and Settings\Все пользователи\FullRemove.exe

[userr]

kspmaxx,
c:\windows\system32\drivers\nvlddmkm.sys
C:\Windows\system32\drivers\igdkmd64.sys

можете скопировать в другую папку? также соберите все файлы nvlddmkm.sys, igdkmd64.sys из разных подпапок в C:\Windows\ в одно место, лучше с сохранением путей, сравните между собой, проверьте эту папку cureit, покажите лог.

[kspmaxx]

Вот лог Хайджек. сделал в безопасном режиме...РКу таже проблема и в безопасном режиме

Прикрепленные файлы:

•  hijackthis.log   21,52К   14 Скачано раз

[mrbelyash]

C:\Windows\system32\lzkcsci.dll

[kspmaxx]

с логом cureit пока тоже ничего не выходит...вот мой алгоритм действий
1) создал папку С/TEST/
2) cкопировал туда файл cureit и переименовал по правилам в xyz.pif
3) извлек в эту же папку cureit_scan.zip
4) запускаю cureit-scan.bat проходит три проверки после чего открывается проводник но файла cab там не появляется....
Всё это проделал и в безопасном режиме....
Подскажите где я сделал ошибку.....????

[Ko6Ra]

Не надо ничего больше делать.
Вот это файло в вирлаб отправьте - C:\Windows\system32\lzkcsci.dll
Если тут не найдете, то C:\Windows\SysWOW64\lzkcsci.dll

[kspmaxx]

mrbelyash
вирустотал не открывается ....на втором сайте отправлял эти файлы на проверку но зависает в самом начале, в стадии загрузки файла

[kspmaxx]

оК...сейчас сделаю!

[kspmaxx]

Проводник работает всего несколько секунд....не успеваю добраться к нему....Я правильно понял что его отправить сюда-----на анализ
в Антивирусную лабораторию
компании «Доктор Веб»?????

[Ko6Ra]

Проводник работает всего несколько секунд....не успеваю добраться к нему....Я правильно понял что его отправить сюда-----на анализ
в Антивирусную лабораторию компании «Доктор Веб»?????

Да.

[mrbelyash]

фаром попробуйте....там ищется класс окна и приложение может быть закрыто...У фара кажись нет такого класса.

[kspmaxx]

это Firefox???

[mrbelyash]

это Firefox???

http://www.farmanager.com/

[Ko6Ra]

kspmaxx, проще к вам удаленно подключиться.
Скачайте вот тут https://support.drweb.com/virtual_engineer/?lng=ru утилиту и сообщите мне в ЛС ID и пароль.