Ошибка - При нажатие пкм виснет комп..drwtsn32

[anivan]

Цитата anivan:



PSEXESVC.EXE

Ошибка - При нажатие пкм виснет комп..drwtsn32

не пользуетесь - удалите



что с проблемой?

[anivan]

все также виснет

[anivan]

все также виснет

[anivan]

virustotal

virustotal

drwtsn32,2 процесса,при закрытие отвисает комп

Вирус scvhost.exe вернулся после перезагрузки,в реестре прописался,и странно,почему он в начале загрузки поражает 2 процесса unlocker и будильник,после удаление в реестре и перезагрузки нормально все,как то через раз

[anivan]

Вот же паразит живучий(





Код:

Код: Выделить всё

c:\windows.1\oemlogo.exe

- избавляемся




Цитата anivan:



поражает 2 процесса unlocker и будильник

Ошибка - При нажатие пкм виснет комп..drwtsn32

эти два процесса на вирустотал.

проверяемся CureIt со свежими базами в безопасном режиме!



Создайте новую контрольную точку восстановления и очистите предыдущие:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью

ATF Cleaner

скачайте

ATF Cleaner

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

и после этого контрольный комплект логов AVZ

[SolarSpark]

c:\windows.1\oemlogo.exe а это не системный файл?

[anivan]

оставьте файл, возможно, ругается на активатор, архивируйте и отошлите при помощи

этой

формы

В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

и проверяйтесь пока CureIt

[anivan]

Вроде избавился от вируса

[anivan]

Отлючите защитное ПО (Антивирус/Файерволл)!



• Выполните скрипт AVZ

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS.1\System32\drivers\qepobn.sys','');
 QuarantineFile('C:\WINDOWS.1\System32\drivers\kwjpc.sys','');
 QuarantineFile('C:\WINDOWS.1\System32\drivers\jckr.sys','');
 DeleteFile('C:\WINDOWS.1\System32\drivers\jckr.sys');
 DeleteFile('C:\WINDOWS.1\System32\drivers\kwjpc.sys');
 DeleteFile('C:\WINDOWS.1\System32\drivers\qepobn.sys');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Opq3MhPR.sys');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Opq3MhPR.sys');
 BC_DeleteSvc('btbv');
 BC_DeleteSvc('subdj');
 BC_DeleteSvc('ydlc');
BC_Activate;
 ExecuteRepair(14);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



• После перезагрузки выполните такой скрипт:

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.



Подготовьте новые логи AVZ/ RSIT/ MBAM.

[zirreX]

Rsit