Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 Всем доброго времени суток. Не понято что случилось с ноутом, но дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов (ранее никогда такого не было). скачал последнюю Dr.Web CureIt-при запуске выскакивает окошко(скрин прилагаю). Скачал avz-не обновляется и не запускается под админом. лог от rsit прилагаю. прошу помощи! info.txt log.txt Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 (изменено) Андрей797979, здравствуйте. Пофиксите в HijackThis следующие строчки. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O2 - BHO: (no name) - AutorunsDisabled - (no file) Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее. Если она не запустится, тогда Скачайте OSAM (Online Solutions Autorun Manager) Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению. Переделайте логи RSIT, выберите проверку файлов за 3 месяца. + прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот) Изменено 9 декабря, 2011 пользователем Tiare Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 (изменено) прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот) по указанному пути нет никаких файлов вообще. Переделайте логи RSIT, выберите проверку файлов за 3 месяца. Вот. _ Скачайте OSAM (Online Solutions Autorun Manager) Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению. подскажите где лежит лог? Дело в том, что при нажатии кнопки сохранения лога ничего не происходит и не указывается пути сохранения. Папка с OSAM на раб.столе. лога на рабочем столе нет. Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее. ничего не выходит-виснет прога...log.txt Изменено 9 декабря, 2011 пользователем Андрей797979 Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 (изменено) подскажите где лежит лог? После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол попробуйте найти osam.html через Пуск - Поиск файлов отчет о работе Malwarebytes' Anti-Malware есть, показать можете? Данная программа запускается? Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic? Изменено 9 декабря, 2011 пользователем Tiare Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 (изменено) на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки? Изменено 9 декабря, 2011 пользователем Андрей797979 Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 (изменено) на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки? давайте пока с теми отчетами разберемся... Вот еще вариант. Безопасный режим работает? Как подготовить лог AVZ в безопасном режиме Если не получится - перейдем к "тяжелой артиллерии". R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.netR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O2 - BHO: (no name) - AutorunsDisabled - (no file) Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается? Изменено 9 декабря, 2011 пользователем Tiare Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 (изменено) ЦитатаR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O2 - BHO: (no name) - AutorunsDisabled - (no file) Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается? получилось профиксить, но выскочило окошко. скрин прилагаю. выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать... Изменено 9 декабря, 2011 пользователем Андрей797979 Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать... не думаю, что этому причина работа утилиты... Скорее, проблема с железом. Звуковые сигналы BIOS Создавайте тему в разделе "Компьютерная помощь", в данном разделе проверку пока приостановим. Как с железом разберетесь, выкладывайте логи. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 (изменено) в безопастном режиме скрипт запусиь удается, но через 5 сек avz выкидывает вовсе. исследование системы вроде вышло, вот отчет: avz_sysinfo.zip Изменено 9 декабря, 2011 пользователем Андрей797979 Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 (изменено) попробуйте в безопасном режиме выполнить только 2 пункт Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic? Изменено 9 декабря, 2011 пользователем Tiare Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic? совершенно верно. пробовал еще раз запустить avz с "измененным" ярлыком... снова зависла, но сделал скрин. лог от Malwarebytes' Anti-Malware mbam_log_2011_12_09__21_17_05_.txt Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 (изменено) Malwarebytes' Anti-Malware желательно деинсталлировать, она потенциально несовместима с другим защитным/антивирусным ПО. OSAM - деинсталлируйте тоже. По остальным вашим логам активного заражения не видно. - установите пакет обновлений SP1 (может потребоваться активация) - обновите Adobe Reader до актуальной версии - обновите Adobe Flash Player до актуальной версии - обновите QuickTime Player до актуальной версии (если не используете - деинсталлируйте) Изменено 9 декабря, 2011 пользователем Tiare Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 если не заражения, от чего же не запускаютс утилиты "ваши"? Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Tiare 183 Жалоба Опубликовано 9 декабря, 2011 (изменено) если не заражения, от чего же не запускаютс утилиты "ваши"? Кроме утилит все остальные программы у вас запускаются/работают без проблем? Лично мне очень не нравится вот это. дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов из ноута стали короткие бип (звуковые сигналы) поступать... Ноутбук не перегревается? Попробуйте сделать исследование утилитой GetSystemInfo Изменено 9 декабря, 2011 пользователем Tiare Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Андрей797979 3 Жалоба Опубликовано 9 декабря, 2011 (изменено) Цитатаиз ноута стали короткие бип (звуковые сигналы) поступать... сигналы поступали ТОЛЬКО во время работы avz... Цитатадефрагментатор упорно не справляется с 6 гб дефрагментированных файлов в том то и дело! неделю назад делал дефрагментацию (и вообще провожу регулярно) прогой Defraggler. проблем никаких не возникало. Ноутбук не перегревается? не греется даже на "тяжелых" игрушках. GetSystemInfo http://www.getsysteminfo.com/read.php?file...d8956c9ff4b7ab8 Кроме утилит все остальные программы у вас запускаются/работают без проблем? Dr.Web CureIt всегда запускалась без проблем, не раз выручала..., а тут вообще не понятно скрин Defraggler. Если не получится - перейдем к "тяжелой артиллерии". как на счет тяжелой артилерии? GetSystemInfo_АНДРЕЙ_ПК_Андрей_2011_12_09_22_19_40.zip Изменено 9 декабря, 2011 пользователем Андрей797979 Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
