Решена Посмотрите плиз комп....

[Илена]

Прошу помощи еще разок. Вообще отвратно работает компьютер...
логи прилагаются.....

 

[akok]

Acrobat 7.0 - обновить до версии 9.х

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\vtmini.sys','');
 QuarantineFile('c:\windows\system32\winulty.exe','');
 QuarantineFile('C:\WINDOWS\system32\qxzv87.exeA',' ');
 QuarantineFile('C:\WINDOWS\system32\qxzv87.exe',' ');
 QuarantineFile('C:\WINDOWS\system32\qxzv85.exen',' ');
 QuarantineFile('C:\WINDOWS\system32\qxzv85.exe',' ');
 QuarantineFile('C:\WINDOWS\system32\qxzv47.exeU',' ');
 QuarantineFile('C:\WINDOWS\system32\qxzv47.exe',' ');
 DeleteFile('C:\WINDOWS\system32\qxzv87.exeA');
 DeleteFile('C:\WINDOWS\system32\qxzv87.exe');
 DeleteFile('C:\WINDOWS\system32\qxzv85.exen');
 DeleteFile('C:\WINDOWS\system32\qxzv85.exe');
 DeleteFile('C:\WINDOWS\system32\qxzv47.exeU');
 DeleteFile('C:\WINDOWS\system32\qxzv47.exe');
 DeleteFile('c:\windows\system32\winulty.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(19);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив прикрепить к этой теме

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.

 

[Илена]

Акробат 9... установила.
на деинсталляцию ComboFix пишет, что данный объект не найден.
Скачала OTCleanIt, все сделала.
Дальше в AVZ скопировала ваш код, после нажатия кнопки "Запустить" выдает сообщение: Ошибка `,` expected в позиции 14:2

Дальше пока ничего не делала... Может я что-то не то делаю?
Спасибки, Добрый Человече)

 

[akok]

Илена, скрипт поправил. Попробуйте еще раз.

 

[Илена]

Здравствуйте, еще раз)) Простите, что пропала... интернет поломался)))
Все, сделала, архив отправила. В этом сообщении прилагаю логи....

 

[akok]

Базы AVZ старые. Что с проблемами?

Добавлено через 55 секунд
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

 

[Илена]

базы AVZ обновила, сделать новые логи?

 

[akok]

Давайте сначала MBAM и анализ самочуствия машины. Может и не понадобится логи делать.

 

[Илена]

Установила МВАМ, обновила, при установке обновления выдала ошибку 702 (0, 453). Потом программа открылась и вышла ошибка: Generic host process for Win32 services - после этого машина зависает, не работает ничего. Помогает только ребут.
Сейчас поставила на полную проверку МВАМ ....

Кстати, ошибку Generic host process for Win32 services вижу не впервый раз и на разных компьютерах((( что за ошибка такая????

 

[akok]

Хорошо, обновляйте AVZ, включайте AVZPM и повторяйте логи.

 

[Илена]

а что такое AVZPM??????

 

[Илена]

отчет по MBAM....

 

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Теперь AVZPM активен.

 

[Илена]

то есть я выполняю скрипт, машинка перегрузилась и потом просто делаю логи, как обычно? все правильно??? ......

 

[akok]

Все правильно Базы обновили?

 

[Илена]

да, базы обновила)))) :yess:
всё сделала, логи прилагаются....

 

[akok]

Ничего не вижу вредоносного. Значит пора обновлять Windows... установить SP3+все хотфиксы.

Удалим следы AVZ
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ExecuteStdScr(6);
end.

 

[Илена]

хорошо, попробую Винду обновить)))) спасибо большое)

но через часок обращусь к Вам снова, сервер просит проверки