Помогите очистить два ноутбука после winlock-ов

[Swan Heart]

Первый ноутбук:

Смс код от Др. Веба подошел, проверил Cureit, AVZ вылетает с ошибкой и не включается драйвер расширенных процессов. Антивирус стоял Dr.Web на данный момент удалил его.

Логи все же смог сделать. Только от HiJackThis не сохраняет лог даже в ручную.



О втором пк выложу сообщение позже когда проверит Cureit

[iskander-k]

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".



Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

___________________

!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.



Дождитесь окончания работы программы и прикрепите лог к посту в теме.





___________________

!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[Swan Heart]

Вот сделал.

Вложения

ДЖЕММА-TOSH_2011-08-15_15-46-53.rar

(312.26 КБ) 0 скачиваний

ДЖЕММА-TOSH_2011-08-15_15-46-53.rar

(312.26 КБ) 0 скачиваний

[iskander-k]

• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Джемма\2357522532.exe','');
DeleteFile('C:\Users\Джемма\2357522532.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через

форму

или на quarantinesafezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.







• Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.






Цитата Swan Heart:



не включается драйвер расширенных процессов

Помогите очистить два ноутбука после winlock-ов

В вин 7 это бывает.