Перейти к содержанию
Правила раздела

Вирус

espace

От espace
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

espace Новичок

espace

Опубликовано
Опубликовано

Доброго времени суток!

Похоже, что вчера я поймала какой-то вирус на компьютер. У меня перестали запускаться программы и открываться окна браузера. Работал только безопасный режим. Сразу же после загрузки в нормальном режиме запускался процесс svchost.exe, который занимал всю оперативную память, и было невозможно запускать программы или открывать окна. Постоянно запускался некий процесс ZoomEx. Мне удалось удалось и заблокировать ZoomEx с компьютера, но это не решило проблемы, он стал появляться в других папках. Я вложила логи. Посмотрите, пожалуйста. Заранее большое спасибо.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты
espace Новичок

espace

Опубликовано
  • Автор
Опубликовано
сделайте логи RSIT

 

 

пофиксите в Hijackthis

O20 - AppInit_DLLs: c:\progra~2\zoomex\sprotector.dll

 

 

Сделала. Похоже, что работает! Спасибо! Теперь нужно еще что-то сделать?

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

У Вас прописаны шведские DNS.

если их прописывали не Вы - пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{8AEE46EE-6AA7-4DF1-AFA5-B28992FE56EF}: NameServer = 195.67.199.18 195.67.199.19

 

Удалите

C:\Program Files (x86)\ZoomEx
C:\prefs.js

 

Что в папке?

C:\ProgramData\CLSoft LTD

 

Сделайте лог Adwcleaner

http://safezone.cc/forum/showthread.php?t=19726

Ссылка на комментарий
Поделиться на другие сайты
espace Новичок

espace

Опубликовано
  • Автор
Опубликовано
У Вас прописаны шведские DNS.

если их прописывали не Вы - пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{8AEE46EE-6AA7-4DF1-AFA5-B28992FE56EF}: NameServer = 195.67.199.18 195.67.199.19

 

Удалите

C:\Program Files (x86)\ZoomEx
C:\prefs.js

 

Что в папке?

C:\ProgramData\CLSoft LTD

 

Сделайте лог Adwcleaner

http://safezone.cc/forum/showthread.php?t=19726

 

 

Добрый день!

Шведские DNS - это нормально, так и должно быть.

С диска С удалила то, что советовали выше. Папка C:\ProgramData\CLSoft LTD была пустая, но я ее тоже удалила.

Лог Adwcleaner прикрепляю. Спасибо.

AdwCleaner_R1_.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...