Блокировка сайтов, Avz и HijackThis

Ответить
Аватара пользователя
Tolegen

Блокировка сайтов, Avz и HijackThis

Сообщение Tolegen »

AVZ запускается только из cmd с ag=y Все больше ни чего не запускается из вирусных программ. В реестре обнаружил [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] Userinit дополнительную запись
Аватара пользователя
Tolegen

Re: Блокировка сайтов, Avz и HijackThis

Сообщение Tolegen »

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] Userinit c:\windows\sysrem32\pfyfgt.exe и еще ниже строка VmApplet
Аватара пользователя
akok

Re: Блокировка сайтов, Avz и HijackThis

Сообщение akok »

Цитата:



Сканирование запущено в 16.09.2010 00:33:36



не актуальные логи. Необходимо переделать или



Скачайте ComboFix
здесь
,
здесь
или
здесь
и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



Подробнее в
"ComboFix. Руководство по применению."
Аватара пользователя
Tolegen

Re: Блокировка сайтов, Avz и HijackThis

Сообщение Tolegen »

Просканировал Malwarbytes найден вирус и 2 записи в реестре. Все стало ОК. Спасибо!
Ответить

Вернуться в «Лечение систем от вредоносных программ»