Вирус - ошибка uknown software exception, приложение не является win32.

[Rus2610]

Здравствуйте. Имеется компьютер с ОС Windows Server 2003, есть следующие ошибки:

1. Не заходит в папку Windows(скриншот прикрепил(explorer.jpeg))

2. Не работает интернет(не принимает настройки dhcp, ввожу вручную - эффекта нет)

3. Некоторые приложения не запускаются(ошибка - "Приложение не является win32")

4. При включении/перезагрузки компьютера - ошибка в скриншоте explorer1.jpeg

Логи сделал и прикрепляю.

Вложения

virusinfo_syscure.zip

(91.37 КБ) 0 скачиваний

virusinfo_syscure.zip

(91.37 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(84.04 КБ) 0 скачиваний

virusinfo_syscheck.zip

(84.04 КБ) 0 скачиваний

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Sandor]

Здравствуйте!

Вы сделали логи по старым правилам. Нужен файл CollectionLog.zip

[Sandor]

Подскажите пожалуйста, где новые правила, чтобы выложить логи. Спасибо

[Sandor]

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

Первая часть.

[Rus2610]

Не мог добраться до компьютера физически, вот прикрепил логи.

[Rus2610]

Сделайте дополнительно:



1.

FAQ Помощи по рекомендациям и советам консультантов

2.Загрузите GMER по одной из указанных ссылок:

Gmer со случайным именем

(рекомендуется),

Gmer в zip-архиве

(перед применением распаковать в отдельную папку)Временно отключите

драйверы эмуляторов дисков

.Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

SectionsIAT/EATShow allИз всех дисков оставьте отмеченным только системный диск (обычно C:\)Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".Подробную инструкцию читайте в

руководстве

[Sandor]

Логи HijackThis и GMER.

[Rus2610]

Логи HijackThis и GMER.

Вложения

Вложение gmer-log.rar больше недоступно

[Sandor]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится 1ezo5vr1.exe случайное имя утилиты (gmer)

Код:

Код: Выделить всё

1ezo5vr1.exe -del service amqjcwfl
1ezo5vr1.exe -del file "C:\WINDOWS\system32\hbaey.dll"
1ezo5vr1.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\amqjcwfl"
1ezo5vr1.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\amqjcwfl"

И запустите сохранённый пакетный файл cleanup.bat.

Внимание: Перегрузите компьютер вручную!

Сделайте новый лог gmer.

[Rus2610]

Я запускал код первый(до редактирования). Сейчас делаю лог GMER.