Win32:confi

[Sfera]

Добрый день,волшебники=) обращаюсь второй раз к Вам,потому что опять беда с компом,на нем оч важная инфо,боюсь потерять. Этот вирус просто мозг вынес, отключается инет,пропадает звук и многое другое. Надеюсь на благополучное и "мягкое для компа" излечение. Спасибо

hijackthis.log

avz_sysinfo.xml

avz_sysinfo.xml

avz_sysinfo.htm

avz_sysinfo.htm

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено 13 апреля, 2009 пользователем Sfera

[Falcon]

Выложите, пожалуйста, не htm, а архивы, как указано в правилах

[Sfera]

Выложите, пожалуйста, не htm, а архивы, как указано в правилах

 

пожалуйста, архивы

[Falcon]

Попробуйте сначала данные рекомендации.

[Sfera]

Попробуйте сначала данные рекомендации.

 

Произошла ошибка. Если Вы не знаете по каким причинам она возникла, пожалуйста, попробуйте найти информацию в наших файлах помощи. Не могу скачать http://forum.kaspersky.com/index.php?act=a...st&id=52212 ....почему?

[Falcon]

Смотрите вложения.

AutorunDisabled.zip

Kido_Killer_v3.4.5.zip

Изменено 13 апреля, 2009 пользователем Falcon

[Sfera]

Произошла ошибка. Если Вы не знаете по каким причинам она возникла, пожалуйста, попробуйте найти информацию в наших файлах помощи. Не могу скачать http://forum.kaspersky.com/index.php?act=a...st&id=52212 ....почему?

 

и два патча нижних не устанавливаются((((((((((((( выдает ошибку Setup cannot update your Windows XP files because the language instelled on you system is different from the updayt language

 

Простите за возможно глупый вопрос. У меня есть программа на компе,которая читает ключи с флешек при их подключении. Если я установлю вашу утилиту для отключения автозапуска, будут ли они продолжать читаться так же?

Изменено 13 апреля, 2009 пользователем Sfera

[ТроПа]

Если отключите то автозапуска с флешек не будет.

и два патча нижних не устанавливаются((((((((((((( выдает ошибку Setup cannot update your Windows XP files because the language instelled on you system is different from the updayt language

Вы точно для своего языка Windows скачивали?

Может быть кривая русификация, попробуйте для английского языка скачать.

[Sfera]

Если отключите то автозапуска с флешек не будет.

 

Вы точно для своего языка Windows скачивали?

Может быть кривая русификация, попробуйте для английского языка скачать.

 

 

спасибо,я действительно скачала не то=)

 

СИтуация не меняется, помогите кто-нить плиз

 

Generic Host Process for Win32 стала появляться эта надпись. Вызвало проблему и требует завершения

[ТроПа]

Cкачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится лог сохраниться в файл C:\ComboFix.txt

 

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

Логи ComboFix и Gmer прикрипите к своему следующему сообщению.

[Sfera]

Логи ComboFix и Gmer прикрипите к своему следующему сообщению.

 

ПРИКРЕПЛЯЮ

Gmer.log

ComboFix.txt

[ТроПа]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Временно выключите антивирус, firewall и другое защитное программное обеспечение

File::
c:\windows\system32\x
Driver::
c:\windows\system32\x
Folder::

Registry::

FileLook::
C:\.rnd
DirLook::
C:\.rnd

 

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

 

Новый отчет ComboFix сохраниться в файл файл C:\ComboFix.txt . Выложите его.

[Sfera]

сделала

 

и еще один глупый вопрос, прошу прощения=) Если я обновлю свою НЕлецензионную винду до SP3, загрузится ли она вообще)) после перезагрузки, не случится ли сбоя?

ComboFix.txt

[akoK]

c:\windows\system32\wlinject.exe - проверить на http://www.virustotal.com (результат сообщите).

 

Кидо уже не вижу. Повторите лог Gmer для контроля.

 

Если я обновлю свою НЕлецензионную винду до SP3, загрузится ли она вообще)

 

Загрузится, но скорее ее прийдется еще раз "активировать".

Изменено 14 апреля, 2009 пользователем akoK

[Sfera]

c:\windows\system32\wlinject.exe - проверить на http://www.virustotal.com (результат сообщите).

 

Кидо уже не вижу. Повторите лог Gmer для контроля.

 

Загрузится, но скорее ее прийдется еще раз "активировать".

 

Добрый день=), рада, что вижу своего первичного "помощника". К сожалению, не поняла, как плюсы в репутацию ставить, чтоб отблагодарить вас.

 

1) Вот результаты проверки http://www.virustotal.com/ru/analisis/8932...a09258465ac8a43

 

2) Делаю вторичный лог, будет через часа 1,5

 

Спасибо

 

 

во время проверки экран стал ярко-розовым=)) пришлось перегружаться,поэтому так долго

Gmer.log

Изменено 14 апреля, 2009 пользователем Sfera