Перейти к содержанию

помогите!


красноджан

Рекомендуемые сообщения

логи с обычного режима?

диск I -съёмный? перед выполнением скрипта подключите его к РС.

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ClearQuarantine;
QuarantineFile('I:\чипсон.avi.exe','');
QuarantineFile('C:\Windows\system32\userinit.exe','');
DeleteFile('I:\чипсон.avi.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Control\SafeBoot','AlternateShell');
DelAutorunByFileName('чипсон.avi.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

F2 - REG:system.ini: UserInit=userinit.exe

 

Сделайте новые логи по правилам.

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

Windows выдает ошибку и закрывает avz, то есть как скрипт выполнился но комп не перезагрузился(

 

короче там ошибка и закрывает :)

 

скрипт не могу выполнить :)

 

и с компа сижу норм WINDOWS 7 автоматом при включении загружает безопасный режим, я подозреваю что во всем замешаны вирусы :)

 

или какой то сбой и прошу помощи :D

Ссылка на комментарий
Поделиться на другие сайты

Никита Помазанов
Windows выдает ошибку и закрывает avz, то есть как скрипт выполнился но комп не перезагрузился(

 

короче там ошибка и закрывает :)

 

скрипт не могу выполнить :)

 

и с компа сижу норм WINDOWS 7 автоматом при включении загружает безопасный режим, я подозреваю что во всем замешаны вирусы :)

 

или какой то сбой и прошу помощи :D

Перезагрузить не пробовали, у меня после перезагрузки идёт выбор режима запуска Windows 7.

Ссылка на комментарий
Поделиться на другие сайты

+

скрипт не могу выполнить

у вас Windows 7 x64

 

скрипт подправил. выполняйте.

 

пробовал и причем выбираю обычная загрузка, а меня в безопасный

 

кто нибудь скажет в чем причина?

 

логи Вы делаете не в безопасном режиме. так что Вы ошибаетесь.

проверьте разрешение экрана и частоту.

 

вопрос в силе:

диск I -съёмный? перед выполнением скрипта подключите его к РС.
Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

красноджан

здесь все взрослые люди и не любят, когда им "парят" мозг.

я делал логи в режиме: восстановление каталогов

или

выбираю обычная загрузка, а меня в безопасный
автоматом при включении загружает безопасный режим

?

кстати, 1 режим правильно называется "Режим восстановления служб каталогов"

 

выполните скрипт, внимательно прочитав рекомендации и вопросы в прошлых постах.

затем выполните:

 

проверьте системный раздел скандиском.

пуск-выполнить-chkdsk C: /v /f /r /x

нажать Y

перезагрузиться. подождать.

 

запустите для него дефрагментацию.

пуск-выполнить-defrag C: /v

 

проверьте целостность системы (может потребоваться диск с Windows)

пуск-выполнить-sfc /scannow

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

скрипт выполняли?

 

покажите скриншот свойства системы - дополнительно - загрузка и восстановление - параметры - загрузка и восстановление

какие там варианты операционных систем?

 

пуск - выполнить - msconfig - общие - диагностический запуск - ок.

перезагрузитесь.

при загрузке F8 - обычный режим.

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • HOUSEDause
      Автор HOUSEDause
      Удалял вирус полностью и через безопасный режим, как только не пытался.
      Самовосстанавливается эта падлюка, хз, что делать, когда удаляю вирус и перезапускаю ПК, вижу, появляются много окон типа для запуска майнера, как я понял, powershell — одно из названий окон.
      Скорее всего подцепил когда устанавливал WORD ругался антивирус винды.
      ПОМОГИТИ
      Не скачиваются антивирусы
    • Jonnoton
      Автор Jonnoton
      Здравствуйте! Поймал в интернете указанный MEM:Trojan.Win64.Shellcode.gen. Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
       
      CollectionLog-2025.07.31-10.14.zip
    • Drozdovanton
      Автор Drozdovanton
      Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
    • w0r9en
      Автор w0r9en
      Добрый день! Нашел и обезвредил с помощь cureit, потом сделал лог CollectionLog-2025.07.13-15.39.zip
    • Anton3456
      Автор Anton3456
      Здравия переустановил винду скачал только стим решил зарание проверить все ДОКТОРОМ ВЕБ .И в итоге нашел вирус  CHROMIUM:PAGE.MALWARE.URL. что делать подскажите пожалуйста .Таже история что и у других людей этот вирус просто не удаляется помогите исправить пожалуйста 

×
×
  • Создать...