Перейти к содержанию

Сбои в работе системы после проверки KIS [OK]


Рекомендуемые сообщения

  • Ответов 30
  • Создана
  • Последний ответ

Топ авторов темы

  • Осень

    17

  • Falcon

    6

  • thyrex

    4

  • Roman_Five

    2

Топ авторов темы

Изображения в теме

Опубликовано (изменено)
Тогда в скрипте нужно вместо gmer.exe написать везде имя скачанного файла со случайным именем

И после этого запустить скрипт на выполнение

 

 

так и есть, у меня этот файл называется ohdjn6sq.exe

 

пошла все делать по новой

Изменено пользователем Осень
Опубликовано (изменено)

мне надо сделать вот так?

 

ohdjn6sq.exe -del service kmilkh

ohdjn6sq.exe -del service ofnnllf

ohdjn6sq.exe -del service sdyvqpdxo

ohdjn6sq.exe-del file "C:\WINDOWS\system32\zjmzibf.dll"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdyvqpdxo"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sdyvqpdxo"

ohdjn6sq -reboot

 

или в последней строчке не менять?

Изменено пользователем Осень
Опубликовано (изменено)

Зделайте как просил Вас thyrex постом выше. И зделайте новые логи.

 

мне надо сделать вот так?

 

ohdjn6sq.exe -del service kmilkh

ohdjn6sq.exe -del service ofnnllf

ohdjn6sq.exe -del service sdyvqpdxo

ohdjn6sq.exe-del file "C:\WINDOWS\system32\zjmzibf.dll"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdyvqpdxo"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sdyvqpdxo"

ohdjn6sq -reboot

 

или в последней строчке не менять?

да именно, изменить все на название вашего гмера.

Изменено пользователем DaTa
Опубликовано
Зделайте как просил Вас thyrex постом выше. И зделайте новые логи.

 

 

да именно, изменить все на название вашего гмера.

 

 

получается вот чего, так должно быть?

post-10780-1247664913_thumb.jpg

Опубликовано

Ну их может уже и нет, или у них уже другие имена, новый лог дадите, там виднее будет.

Опубликовано (изменено)
Ну их может уже и нет, или у них уже другие имена, новый лог дадите, там виднее будет.

Спасибо, пошла делать логи...

 

вот :)

virusinfo_syscheck.zip

new.log

virusinfo_syscure.zip

Изменено пользователем Осень
Опубликовано

проблемма ушла сразу же ;)

Спасибо Вам ОГРОМНОЕ!! ;) :lol:

  • 1 месяц спустя...
Опубликовано (изменено)

что-то снова не так с ноутбуком!

опять куча вирусов!!!

Если я все это удалю, наверное перестанет работать и офис и опера и все прочее? Как мне быть? Снова делать логи?! :huh:

 

боюсь о5 все испортить :lol: :)

post-10780-1252326343_thumb.jpg

Изменено пользователем Осень
Опубликовано
что-то снова не так с ноутбуком!

опять куча вирусов!!!

Если я все это удалю, наверное перестанет работать и офис и опера и все прочее? Как мне быть? Снова делать логи?! :huh:

 

боюсь о5 все испортить :lol: :)

 

 

то, что у вас на скрине, не вирусы, а узявимости в программах.

для того, чтобы их исправить, нужно ставить заплатки. ссылки на скрине есть.

 

нажмите на светофоре (вверху) Кис "исправить", чтобы было запрошено действие на удаление вредоносной программы (какой кстати?).

Опубликовано
то, что у вас на скрине, не вирусы, а узявимости в программах.

для того, чтобы их исправить, нужно ставить заплатки. ссылки на скрине есть.

 

нажмите на светофоре (вверху) Кис "исправить", чтобы было запрошено действие на удаление вредоносной программы (какой кстати?).

попробую....

в прошлый раз тоже так начиналось безобидненько,а потом как понеслоооооооось :(

Опубликовано
нажмите на светофоре (вверху) Кис "исправить"

 

нажимала-нажимала...ничего не исправилось ;)

Опубликовано

Если в колонке Обнаружено кликнуть на ссылке с уязвимостью, Вы перейдете на страницу с ее описанием и способом исправления. Чаще всего это установка патчей или установка более новых версий программ

Опубликовано (изменено)
нажимала-нажимала...ничего не исправилось :)

 

 

1. Очистите отчёты

главное окно - настройки - отчёты - очистить - все

 

2. Очистите найденные угрозы

главное окно - сфетофор - обнаруженные угрозы - раскрыть группу ! - правый клик на группе - очистить список

повторить для всех групп

 

3. нажмите "исправить"...

Изменено пользователем Roman_Five

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти

×
×
  • Создать...