Перейти к содержанию

вирус. похоже на UserMode руткит


Рекомендуемые сообщения

После установки программы и в последующем невозможности её удаления, начались проблемы с системой. При запуске некоторых программ выдаёт такое окно:

post-26624-0-64239600-1380824518_thumb.jpg

post-26624-0-55872300-1380824538_thumb.jpg

Сделаю логи и выложу их сюда.

Ссылка на сообщение
Поделиться на другие сайты

Поможет восстановление? Щас попробую. А можно сделать восстановление системы до состояния, которое было ДО включения компьютера? Я час назад включил копм, установил и попробовал удалить эту программу с вирусом и ещё не перезагружался. Можно вернуться на состояние до включения компа?

Изменено пользователем LordKunsaid
Ссылка на сообщение
Поделиться на другие сайты

можно

а как? Просто у меня точка восстановления трёхмесячной давности. Затронутся много программ. Хотя мне не лень заново их установить раз дело касается безопасности. но раз есть способ сделать восстановление до включения то так проще.

Ссылка на сообщение
Поделиться на другие сайты

Вы 3 месяца не включали комп?

если последняя точка такая старая - то получится восстановиться только на неё. так будет проще, чем разбираться, что натворила ваша программа, которая ещё и портабле

Ссылка на сообщение
Поделиться на другие сайты

После восстановления системы сделал логи. проверьте, пожалуйста, отцепился ли руткит.

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Наверно вирус вернулся((( Иногда пропадает интернет, провайдер говорит что у меня вирус((( включил проверку avz и снова те же строки что и раньше - в начале темы.

post-26624-0-67151400-1381748632_thumb.jpg

Щас логи приложу :plach:

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

Изменено пользователем LordKunsaid
Ссылка на сообщение
Поделиться на другие сайты

какой антивирус защищает Ваш ПК, на ваше мнение? выберите из следующих:

Norton
IObit
Malwarebytes
ESET
Emsisoft Anti-Malware
Online Armor
Bitdefender
Kaspersky
HitmanPro
Ссылка на сообщение
Поделиться на другие сайты

все они использует свои драйверы для контроля системы. соответсвенно - могут конфликтовать друг с другом.

 

оставьте что-то одно. или используйте ОДИН продукт класса "Internet security" любого вендора.

 

после этого помогу удалить остатки всего остального.

Ссылка на сообщение
Поделиться на другие сайты

Оставлю Касперского КИС 2012, знакомый отдал ключ, осталось на 3 месяца. А то емсисофт через 9 дней заканчивается.

 

Постскриптум - обновил до КИС 2014.

Изменено пользователем LordKunsaid
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...