[@COT]

Доброго дня всем,решил провериться на вирус ( есть основания),сделал всё по указанным правилам,в безопасном режиме запустил с флэшки файл Curelt,показалось окно с предложением "запустить" проверку,нажал "начать",далее появился серый фон, по углам- "режим усиленной защиты",песочные часы.Индикатор обращения к диску мигает с постоянной частотой примерно 1 сек.Далее появилось окно с предложением купить бесплатную версию Dr.Web, на что отвечено "Х".Окно исчезло,но остался артефакт на окне начального запуска Curelt.В таком режиме без изменений комп работает уже сутки. Господа, это нормально или я что-то сделал не так? Почему нет окна с результатами процесса сканирования? Спасибо.

[@MotherBoard]

Сделайте логи AVZ и Хиджак, как в правилах)

[@COT]

Конкретно по вопросу о работе Curelt, мне прервать процесс и запустить снова? или такое время работы норма для сканирования сис-мы? Если прервать-то как? кнопкой "пуск"? На мышь и клаву в этом режиме реакции нет.Хотелось бы получить ответ вирусологов, т.к. жаль потраченного времени. Забыл по запарке,система WIN XP Pro sp3.

[@.None]

прервите процесс если это возможно, если нет - кнопка reset

нет, это ненормальное поведение DrWeb CureIt.

Перед тем как делать логи AVZ (п. 2 и 3 Правил раздела Диагностика) не забудьте обновить базы и перезапустить AVZ.

Какие основания полагать что у вас вирусы? Поподробней pls.

[@COT]

в теме Widows XP сообщение от 23.10." исчез значок RU/ENG ..." от COT описана проблема,решил в связи с этим провериться.

[@.None]

ну тогда все по плану, логи RSIT, AVZ (2 шт.) как написано в Правилах

и сразу делайте такой лог:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", отметьте системный диск, нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[@COT]

а Curelt возобновить проверку,если по плану?,или сразу перескочить на последовательность,которую Вы сейчас указали? Могу начать только вечером,сейчас на работе,отпишусь.

[@.None]

начинайте с раздела Диагностика.

[@arbitr]

в теме Widows XP сообщение от 23.10." исчез значок RU/ENG ..."

ссылку на тему не приложили, но ладно, пуск панель управления язык и региональные стандарты в откр. окне выбрать языки, выбрать подробнее, выбрать языковая панель, поставить галку отображать языковую панель на рабочем столе

[@.None]

ссылку на тему не приложили

исчез значок RU/ENG из области уведомлений WIN XP Pro SP3

[@COT]

Уважаемые .None и остальные форумчане, вроде-бы просканировал успешно.Если что-то не правильно, прошу сделать ссылку на неопытность и поправить.Высылаю то, что у меня получилось.Спасибо за терпение.

[@MotherBoard]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[@COT]

Выслан файл txt.

[@MotherBoard]

Активного заражения не вижу!
еинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg
Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

[@COT]

Не находит система указанный файл?

[@MotherBoard]

вирусов не вижу.
Пробуйте утилитку AVPTool от касперского и обработайте ею комп, если считаете что есть проблемы

[@COT]

Какие из папок, применявшихся при лечении, можно удалить?

[@MotherBoard]

MBAM удалите через пуск\панель управления\установка и удаление программ.

[@COT]

Спасибо MatherBoard и всем участвующим

[@COT]

Доброго дня, вопрос к сведующим по продолжению этой темы: после сканирования и лечения остались некоторые папки на С:\\ - MSOCahe, Qoobox с подпапкой BackEnv, к которой нет доступа, папка 60a785a42e6279055b, и program tiles c подпапкой trend micro и остатками hijack. На втором харде E:\\ одна папка RECYCLER (пустая). Нужно ли их удалить или оставить? Спасибо.