@COT

Доброго дня всем,решил провериться на вирус ( есть основания),сделал всё по указанным правилам,в безопасном режиме запустил с флэшки файл Curelt,показалось окно с предложением "запустить" проверку,нажал "начать",далее появился серый фон, по углам- "режим усиленной защиты",песочные часы.Индикатор обращения к диску мигает с постоянной частотой примерно 1 сек.Далее появилось окно с предложением купить бесплатную версию Dr.Web, на что отвечено "Х".Окно исчезло,но остался артефакт на окне начального запуска Curelt.В таком режиме без изменений комп работает уже сутки. Господа, это нормально или я что-то сделал не так? Почему нет окна с результатами процесса сканирования? Спасибо.

0

@MotherBoard

Сделайте логи AVZ и Хиджак, как в правилах)

1

@COT

Конкретно по вопросу о работе Curelt, мне прервать процесс и запустить снова? или такое время работы норма для сканирования сис-мы? Если прервать-то как? кнопкой "пуск"? На мышь и клаву в этом режиме реакции нет.Хотелось бы получить ответ вирусологов, т.к. жаль потраченного времени. Забыл по запарке,система WIN XP Pro sp3.

0

@.None

прервите процесс если это возможно, если нет - кнопка reset

нет, это ненормальное поведение DrWeb CureIt.

Перед тем как делать логи AVZ (п. 2 и 3 Правил раздела Диагностика) не забудьте обновить базы и перезапустить AVZ.

Какие основания полагать что у вас вирусы? Поподробней pls.

2

@COT

в теме Widows XP сообщение от 23.10." исчез значок RU/ENG ..." от COT описана проблема,решил в связи с этим провериться.

0

@.None

ну тогда все по плану, логи RSIT, AVZ (2 шт.) как написано в Правилах

и сразу делайте такой лог:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", отметьте системный диск, нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

1

@COT

а Curelt возобновить проверку,если по плану?,или сразу перескочить на последовательность,которую Вы сейчас указали? Могу начать только вечером,сейчас на работе,отпишусь.

0

@.None

начинайте с раздела Диагностика.

1

@arbitr

ссылку на тему не приложили, но ладно, пуск панель управления язык и региональные стандарты в откр. окне выбрать языки, выбрать подробнее, выбрать языковая панель, поставить галку отображать языковую панель на рабочем столе

1

@.None

исчез значок RU/ENG из области уведомлений WIN XP Pro SP3

1

@COT

Уважаемые .None и остальные форумчане, вроде-бы просканировал успешно.Если что-то не правильно, прошу сделать ссылку на неопытность и поправить.Высылаю то, что у меня получилось.Спасибо за терпение.

Вложения

	virusinfo_syscure.zip (27.9 Кб, 14 просмотров)
	virusinfo_syscheck.zip (27.3 Кб, 11 просмотров)
	mbam-log-2010-10-25 (20-29-50).txt (1.0 Кб, 15 просмотров)
	info.rar (5.3 Кб, 38 просмотров)
	log.rar (11.9 Кб, 29 просмотров)

0

@MotherBoard

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

1

@COT

Выслан файл txt.

Вложения

log.txt (13.7 Кб, 26 просмотров)

0

@MotherBoard

Активного заражения не вижу!
еинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg
Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

1

@COT

Не находит система указанный файл?

0

@MotherBoard

вирусов не вижу.
Пробуйте утилитку AVPTool от касперского и обработайте ею комп, если считаете что есть проблемы

1

@COT

Какие из папок, применявшихся при лечении, можно удалить?

0

@MotherBoard

MBAM удалите через пуск\панель управления\установка и удаление программ.

1

@COT

Спасибо MatherBoard и всем участвующим

0

@COT

Доброго дня, вопрос к сведующим по продолжению этой темы: после сканирования и лечения остались некоторые папки на С:\\ - MSOCahe, Qoobox с подпапкой BackEnv, к которой нет доступа, папка 60a785a42e6279055b, и program tiles c подпапкой trend micro и остатками hijack. На втором харде E:\\ одна папка RECYCLER (пустая). Нужно ли их удалить или оставить? Спасибо.

0