» Помощь при лечении компьютера от вирусов

gjf

Скрипт не выполняется. Пишет ошибку: Undeclared indetifier: 'X' в позиции 2:4

azz1981
Прошу прощения, третий час ночи - неверно скопировал текст кода. Попробуйте ещё раз, поправил.

gjf
Скрипт выполнен. После перезагрузки, всё осталось по прежнему

azz1981
Повторные логи сделайте.

ок
http://rghost.ru/40212569
http://rghost.ru/40212584

azz1981
ОК, попробуем так:

Код: begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
ExecuteRepair(16);
RebootWindows(false);
end.

gjf

Проблема осталась

azz1981
Вообще проблема похожа не на вирус, а на грязь после лечения.
Попробуйте запустить regedit и вручную удалить параметр Shell в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Только не спутайте с HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon - там ничего удалять не надо!

Пофиксите в HiJjack

Код: F3 - REG:win.ini: load=C:\Documents and Settings\HP_Administrator\grpkeyb.exe

RCIT - http://rghost.ru/40230003
AVZ - http://rghost.ru/40230031

Вкратце, последние два дня комп начинает притормаживать, когда пользуюсь Браузером (неважно каким)
Антивирус и файрвол не при чем. Их отключение ничего не давало, комп тормозил.

thyrannosaurus

Нет,не помогло


Добавлено:
gjf

У меня там нет параметра Shell





Добавлено:
gjf

снимок реестра
http://rghost.ru/40234355

azz1981
Новый лог RSIT сделайте

7355225
В логах ничего вирусоподобного

thyrannosaurus
Новый лог RSIT
http://rghost.ru/40284842

Добавлено:
Всёю Проблема решена. Ребята с другого форума справились. Всем спасибо за помощь

Здравствуйте, в последнее время замечаю частые подтормаживания в системе, проседание фпс в играх, падение скорости интернет. До этого две недели без антивируса просидел, возможно что-то и подхватил.
virusinfo_syscure.zip: http://rghost.ru/40333781
log.txt: http://rghost.ru/40333843
info.txt: http://rghost.ru/40333834

Hanma
Плохого в логах не увидел

Здравствуйте. Проблема такая - не открываются некоторые сайты (во всех броузерах). Конкретно ссылки: torrentino.com и orsrl.net

Логи: http://rghost.ru/40453227

435PT
Пофиксите в HiJjack

Цитата:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

thyrannosaurus
Пофиксил, ничего не изменилось (комп не ребутил).

435PT
Была похожая проблема. Оказалось, что побит реестр каким-то вирусом. Попробуй "пуск-выполнить- regedit". Если реестр запустится, значит все нормально. Если -НЕТ. то скачай WinHelper и пролечи реестр. Может поможет. Ну тогда меняй антивирус.

KOGERENT
Запускается.
Я без антивира сидел долгое время, может чего и подцепил. Но предложенную здесь процедуру прошел. Какие-то проблемы были обнаружены и удалены вроде.

435PT
Скачай, установи Malwarebytes Anti-Malware. Проверь систему.
Так на сайты заходишь?

Помогите, пожалуйста. У меня на компе перестала работать установка домашней страницы в Internet Explorer (версия 8.0.6001.18702) - не сохраняется ни пустая, ни исходная, остается текущая с таким адресом: http:///. Операционная система - Windows XP Service Pack 3; антивирус Касперского Яндекс-версия работает, но ничего не находит. Запускал файл avz.exe - не помогло, проблема осталась; при этом в Mozilla Firefox (версия 15.0) - сработало. Отработал по инструкции из шапки, вот здесь лежит архив с 3 требуемыми файлами.

Проблема эта появилась первый раз в прошлую пятницу. Бился около часа, сохранял, удалял, заходил в браузер по новой - сам не знаю как, но победил: сохранилась пустая домашняя страница. Вчера IE работал нормально, а сегодня - снова-здорово. И в пятницу, и сегодня на компе работали под другой учетной записью (ограниченной). Может ли быть, что проблема появилась в результате работы другого пользователя, который, кроме почты, Одноклассников и поиска по Яндексу, больше ничем не пользовался? Я проверил - в IE под другим пользователем домашняя страница пустая.

KOGERENT
Проверил быстрым поиском, удалил какие-то тулбары. Но изменений нет.

Hamore
Не похоже на вирус: в логах чисто, да и вирусы обычно переадресовывают на "свои" сайты. Зачем им пустая страница?

Попробуйте следующее: отключите все надстройки в IE, перезапустите его и попробуйте изменить страницу. Если не поможет - отпишитесь, попробуем ещё другие идеи.

KOGERENT
А Вы кто, собственно? Шапку не читаем?

Доброго времени суток. Проблема у знакомого. Подцепил шифратор. В результате все файлы и ярлыки, кроме системных, получили двойное расширение. Вновь записанные файлы остаются без изменений. Скрыты многие папки, в том числе "Documents and Settings".
Логи: http://rghost.ru/40729191
http://rghost.ru/40729228
http://rghost.ru/40729236
Сам вирус не нашел, практически ничего не заблокировано.
Антивирус Avira, не выгружается, при обращении к нему исчезает из трея. Из диспетчера задач удалить процесс не дает.

Какое расширение получили файлы?

gjf
Спасибо за ответ. За прошедшее с моего последнего поста время выяснилось вот что. Описанная проблема (нельзя сохранить нужный вид домашней страницы в IE) возникает, если ранее была работа под гостевой (ограниченной) учетной записью. При последующем заходе под моей учетной записью (Администратор) сразу же появляется предупреждение от Mail.ru об изменении настроек Интернета (изменение параметров поиска по умолчанию в IE и Opera, при том что IE, возможно, пользовались, а Oper'ой - нет), а в нем вопрос: принять или отклонить изменения; вид домашней страницы в IE меняется (на тот, который я описывал ранее), даже если отклонить эти изменения. Но теперь, возможно, в результате того, что ранее отработали AVZ и RSIT, вид домашней страницы в IE можно задать, как мне нужно, и выбранная настройка сохраняется - т.е. описанная проблема вроде бы решилась.

При последующем заходе под гостевой учетной записью (даже если не открывался никакой Интернет-браузер), а потом под моей все опять повторялось - предупреждение от Mail.ru и изменение вида домашней страницы IE.

Отработал по инструкции из шапки уже под гостевой учетной записью (обе программы запускал, как и требуется, от своего имени - Администратора), здесь лежит архив с 3 требуемыми файлами. Также поменял параметры поиска по умолчанию в IE и Oper'е.

Теперь при заходе на комп под гостевой, а потом под моей учетной записью вид домашней страницы IE не меняется (возможно, в результате работы этих двух программ), а предупреждение от Mail.ru по-прежнему появляется. Конечно, его можно отключить, но проблема-то останется. В чем же все-таки дело?

Hamore
Нет у Вас вирусов. Снесите поделку от Mail.Ru - похоже, это она так "защищает" нВаши настройки браузера.

Второй раз у комп заражается вирусом Virus.Win32.Sality
http://www.securelist.com/ru/descriptions/30228905/Virus.Win32.Sality.aa

Здравствуйте, помогите пожалуйста, вот такая проблемма: КИС 2013, начало всплывать окно:Загрузка объекта содержащего вредоносную ссылку и так постоянно. Ставил Microsoft Security Essentials, этот молчит
Логи: http://rghost.ru/40798332
http://rghost.ru/40798429
http://rghost.ru/40798464