Перейти к содержанию

Посмотрите пожалуйста логи


Рекомендуемые сообщения

Посмотрите пожалуйста логи:глючит мышь,при вводе пароля выбивает по два симола, была заменена домашняя страница

 

Прилагаю логи

 

[

 

 

 

Спасибо :rolleyes: DZON

Ссылка на комментарий
Поделиться на другие сайты

Пофиксить в HijackThis следующие строчки

 	F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: (no name) - {7D593456-CE40-4F17-921B-8717A3BBB60E} - (no file)

 

Включите AVZPM и повторите логи

 

Обновите java

Скачайте JavaRA

Распакуйте, запустите, выберите "Remove Older Versions".

Подтвердите свое желание удалить старую версию Java нажав "ДА".

Закройте IE, если Вы его еще не закрыли и нажмите "OK".

После поиска и удаления Java машины программа создаст лог с отчетом.

Далее нажмите "Search For Updates"

Выберите "Update Using Sun Java's Website" и "Open Webpage"

Ссылка на комментарий
Поделиться на другие сайты

Выкладываю новые логи

 

 

 

 

 

Яву после новых логов вообще снес я ей не пользуюсь

 

Из-за мыши немогу нормально ввести логи,чтобы Ваши рекомендации были вверху.

 

После того,как пофиксил по Вашей рекомендации отмеченные пункты. ОС Windows XP начала загружаться подругому сначала появляеться загрузка Windows XP и RECOVERY CONSOL , затем выбираю Windows XP и только тогда начинает грузиться Windows. ЭТО НОРМАЛЬНО?

 

:rolleyes: DZON

Ссылка на комментарий
Поделиться на другие сайты

C:\WINDOWS\system32\ezNTSvc.exe - проверьте на http://www.virustotal.com/ru/

 

ОС Windows XP начала загружаться подругому сначала появляеться загрузка Windows XP и RECOVERY CONSOL , затем выбираю Windows XP и только тогда начинает грузиться Windows. ЭТО НОРМАЛЬНО?

 

При установленной консоли да. Если это Вас раздражает:

 

Удаление консоли восстановления

Чтобы удалить консоль восстановления, выполните следующие действия.

Перезагрузите компьютер, выберите в меню Пуск пункт Мой компьютер, а затем два раза щелкните значок жесткого диска, на котором установлена консоль восстановления.

В меню Сервис выберите команду Свойства папки и перейдите на вкладку Вид.

Выберите вариант Показывать скрытые файлы и папки, снимите флажок Скрывать защищенные системные файлы и нажмите кнопку ОК.

В корневой папке диска удалите папку Cmdcons и файл Cmldr.

В корневой папке диска щелкните правой кнопкой мыши файл Boot.ini и выберите пункт Свойства.

Снимите флажок атрибута Только чтение и нажмите кнопку OК.

 

Предупреждение! Неправильное изменение файла Boot.ini может привести к проблемам с загрузкой компьютера. Удалите только запись, относящуюся к консоли восстановления. После этого снова установите для файла Boot.ini атрибут «Только чтение». Откройте файл Boot.ini с помощью программы «Блокнот» и удалите запись, относящуюся к консоли восстановления. Эта запись выглядит примерно так:

C:\cmdcons\bootsect.dat="Microsoft Windows Recovery Console" /cmdcons

 

В логах ничего интересного не вижу.

Ссылка на комментарий
Поделиться на другие сайты

Выкладываю проверку файла

 

C:\Windows\system32\ezNTSvc.exe http://www.virustotal.com/ru/analisis/5d54...4247ee62523f9b5

 

Страница домашняя больше не изменяеться с мышой проблемма остаеться.

 

:rolleyes: DZON

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Kashey
      Автор Kashey
      Добрый день только поставил чистый сервер 2012 r2, и в течении полу дня поймали шифровальщика, "Loki Locker", по неопытности просканил KRD и удалил все намеки на вирус, но проблема соответственно не решилась, переустановил ОС и опять ничего ))) Как бы и было это и было ясно с самого начало, но попытка не пытка ))) На других локальных дисках была очень важная информация.
      Помогите пожалуйста.
      ОС Переустанавливал
      Зашифрованные файлы.7z Far Bar result files.7z Файл с требованиями.7z
    • Cardi
      Автор Cardi
      Подскажите, пожалуйста, как удалить вирус HEUR:Trojan.Win32.Miner.gen?
      При запуске KVRT или dr web Curlet, обнаруживается вирус, но после перезагрузки все возвращается обратно. Также пробовал загружать из безопасного режима, ничего не меняется. 

    • itriedsohard
      Автор itriedsohard
      Недавно подловил при скачке множеста файлов с неизвестных источников и наловил вирусов. Вирус блокирует установку любого антивируса (Malwerbytes, 360 total sec, ESET, Avast, так же некторые утилиты как RogueKiller). Блокировал возможность восстановление через точки восстановления но по гайдам на ютубе удалось это разблокировать - не помогло. В безопасном режиме всё ещё нельзя установить никакой антивирус. Блокировки каких то сайтов со стороны вируса не увидел, заметил только небольшое падение FPS в играх. AutoLogger репорт прикрепил. Очень надеюсь на вашу помощь!




      CollectionLog-2025.03.02-02.47.zip
    • Эльнар
      Автор Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
    • Ilya45
      Автор Ilya45
      Доброго времени суток.
      Зашифровали сегодня файлы на компе, ночью, предположительно подключились через рдп, вырубили каспера иначе думаю не отключить. винда 7.
      log.zip - логи под пользователем где все зашифровано,
      log2.zip - логи под созданным пользователем(добавил нового сам). со всеми галками в программе.
      files.zip - файл исходный и зашифрованный, плюс тхт с сообщением.
      log.zip files.zip log2.zip
×
×
  • Создать...