Проверка после лечения

[Эдуард Кондратьев]

Здравствуйте!
Проверьте, пожалуйста, логи после лечения ноутбука.

Спасибо!

CollectionLog-2017.12.31-17.39.zip

[regist]

@Эдуард Кондратьев, из любопыства, а почему каждый компьютер вы на разном форуме лечите?

 

Пока проверьте системные файлы, потом если что скриптом полезем исправлять.

 

скачайте, распакуйте запустите. Полученные логи потом выложите здесь.

[Эдуард Кондратьев]

@Эдуард Кондратьев, из любопыства, а почему каждый компьютер вы на разном форуме лечите?

 

Пока проверьте системные файлы, потом если что скриптом полезем исправлять.

 

скачайте, распакуйте запустите. Полученные логи потом выложите здесь.

Честно признаюсь нет ответа на вопрос по поводу компьютеров и форумов.

 

@Эдуард Кондратьев, из любопыства, а почему каждый компьютер вы на разном форуме лечите?

 

Пока проверьте системные файлы, потом если что скриптом полезем исправлять.

 

скачайте, распакуйте запустите. Полученные логи потом выложите здесь.

Честно признаюсь нет ответа на вопрос по поводу компьютеров и форумов.

 

Лог.

sfcdoc.log

[regist]

Свежие логи по правилам ещё раз сделайте.

[Эдуард Кондратьев]

Свежие логи по правилам ещё раз сделайте.

Свежие логи.

CollectionLog-2017.12.31-22.49.zip

[regist]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 AutoFixSPI;
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
 

[Эдуард Кондратьев]

Повторные логи.

CollectionLog-2018.01.01-00.50.zip

[regist]

Что с проблемой? И раз sfc не стал восставливать, то ещё можно "пофиксить" в HijackThis:

O4 - HKU\S-1-5-19\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\Sidebar.exe /autoRun (file missing)
O4 - HKU\S-1-5-20\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\Sidebar.exe /autoRun (file missing)

[Эдуард Кондратьев]

Пофиксил.

Проблема после лечения (удаление вирусов после установки флешки на ноутбук с рабочего компьютера) появилась следующего характера - соединение по wi-fi  не устойчиво то есть подключение то нету.

[regist]

 

 

то есть подключение то нету.

Сейчас проверяйте, скрипт AVZ как раз это должен был исправить.

 

 

Проблема после лечения (удаление вирусов

А как/где лечили? Или просто антивирусом?

[Эдуард Кондратьев]

После установки флэшки антивирус (КТS) предложил проверить накопитель, проверка была произведена угрозы удалены.

[regist]

 

 

Что с проблемой?

[Эдуард Кондратьев]

Сбросил настройки роутера.

 

Строгое предупреждение от модератора Mark D. Pearlstone

Может вы начнёте отвечать на вопросы. которые задают вам?

Сбросил настройки роутера.

 

Строгое предупреждение от модератора Mark D. Pearlstone

Может вы начнёте отвечать на вопросы. которые задают вам?

Подключение по wi-fi без проблем.

 

Что с проблемой?

 

Проблема решена! Спасибо за оказанную поддержку!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

[Эдуард Кондратьев]

После нажатия кнопки выполнить скрипт появляется сообщение пред ставленое на снимке экрана.

Ссылка  рекомендации после лечения не работает.