мои логи вот они!!!

@Katemode · Регистрация: 20.07.2011

Студворк — интернет-сервис помощи студентам

Вложение 88960

Вложение 88961

@Katharsis · 21.07.2011, 16:57

вложение 88... - ссылки не рабочие, все логи прикрепляйте к теме

@Katemode · 21.07.2011, 17:32 **[ТС]**

вот ещё

@Katharsis · 21.07.2011, 17:36

выложите virusinfo_syscheck.zip из папки log
+ log RSIT:

Запустите RSIT, выберите проверку файлов за последние три месяца и нажмите Продолжить (подробнее)

После чего программа автоматически скачает утилиту HijackThis из сети интернет и создаст два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке (RSIT) в корне системного диска.

@Katemode · 21.07.2011, 17:44 **[ТС]**

я его потеряла чего делать?

@Katharsis · 21.07.2011, 17:45

переделайте

@Katemode · 21.07.2011, 18:13 **[ТС]**

syscheck.avz не удалось открыть фаил поиск соответствия в инете вместо virusinfo_syscheck.zip(
а эти log.txt и info.txt. я в архивах кинула мм.... я вас не сильно напрягаю( ?

@Katharsis · 21.07.2011, 18:29

Комментарий модератора

Katemode, Запрещено размещать тему в нескольких разделах одновременно (кросспостинг), а также дублировать тему в одном разделе. правила

Сообщение от Katemode

в инете вместо virusinfo_syscheck.zip

не понял, вы где ищете файл? В инете? Так вам у себя надо его искать! в папке avz4\log
Или повторите стандартный скрипт 2

Сообщение от Katemode

а эти log.txt и info.txt. я в архивах кинула мм

вместо log.txt непонятно что. или вы не ту версию rsit скачали. (вам надо для 32 разрядной системы)

@Katemode · 21.07.2011, 18:57 **[ТС]**

не понял, вы где ищете файл? В инете? Так вам у себя надо его искать! в папке avz4\log
Или повторите стандартный скрипт 2

avz4.zip повторила 2 скрипт, перезагрузилась и снова повторила и вот syscheck.avz
неизвестное приложения поиск соответствия в интете

@Katharsis · 21.07.2011, 19:26

1.в логе сканирования Hijackthis отметьте:

R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\byzjsud.dll

нажмите "Fix checked"

2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\144802d09bf4c','');
 QuarantineFile('C:\WINDOWS\TEMP\15560bd28b730','');
 QuarantineFile('C:\WINDOWS\TEMP\1616096dc542c','');
 QuarantineFile('C:\WINDOWS\TEMP\1496071b19182',''); 
 QuarantineFile('C:\WINDOWS\TEMP\1520039cf2b36',''); 
 QuarantineFile('C:\WINDOWS\TEMP\1580097a1996a',''); 
 QuarantineFile('C:\PROGRA~1\AnVi\avtext.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\15200ba6d826c','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\1616096dc542c','');
 QuarantineFile('C:\WINDOWS\TEMP\1496071b19182','');
 QuarantineFile('C:\WINDOWS\TEMP\1520039cf2b36','');
 QuarantineFile('C:\WINDOWS\TEMP\15560bd28b730','');
 QuarantineFile('C:\WINDOWS\TEMP\144802d09bf4c','');
 QuarantineFile('C:\WINDOWS\TEMP\1580097a1996a','');
 QuarantineFile('C:\WINDOWS\system32\byzjsud.dll','');
 QuarantineFile('C:\Documents and Settings\Катюша\Главное меню\Программы\Автозагрузка\monmvr32.exe ','');
 QuarantineFile('C:\Documents and Settings\Катюша\Главное меню\Программы\Автозагрузка\userinit.exe','');
 QuarantineFile('C:\WINDOWS\Temp\wpv871254042811.exe','');
 QuarantineFile('C:\WINDOWS\system32\BB.tmp','');
 QuarantineFile('C:\WINDOWS\system32\4B.tmp','');
 QuarantineFile('C:\PA7302.DAT','');
 QuarantineFile('C:\WINDOWS\system32\de.exe','');
 DeleteFile('C:\WINDOWS\TEMP\144802d09bf4c');
 DeleteFile('C:\WINDOWS\TEMP\15560bd28b730');
 DeleteFile('C:\WINDOWS\TEMP\1616096dc542c'); 
 DeleteFile('C:\WINDOWS\TEMP\1496071b19182'); 
 DeleteFile('C:\WINDOWS\TEMP\1520039cf2b36'); 
 DeleteFile('C:\WINDOWS\TEMP\1580097a1996a'); 
 DeleteFile('C:\PA7302.DAT');
 DeleteFile('C:\WINDOWS\system32\de.exe');
 DeleteFile('C:\WINDOWS\system32\BB.tmp');
 DeleteFile('C:\WINDOWS\system32\4B.tmp');
 DeleteFile('C:\WINDOWS\Temp\wpv871254042811.exe');
 DeleteFile('C:\Documents and Settings\Катюша\Главное меню\Программы\Автозагрузка\monmvr32.exe ');
 DeleteFile('C:\Documents and Settings\Катюша\Главное меню\Программы\Автозагрузка\userinit.exe');
 DeleteFile('C:\WINDOWS\system32\byzjsud.dll');
 DeleteFile('C:\WINDOWS\TEMP\1580097a1996a');
 DeleteFile('C:\WINDOWS\TEMP\144802d09bf4c');
 DeleteFile('C:\WINDOWS\TEMP\15560bd28b730');
 DeleteFile('C:\WINDOWS\TEMP\1520039cf2b36');
 DeleteFile('C:\WINDOWS\TEMP\1496071b19182');
 DeleteFile('C:\WINDOWS\TEMP\1616096dc542c');
 DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
 DeleteFile('C:\WINDOWS\TEMP\15200ba6d826c');
 DeleteFile('C:\PROGRA~1\AnVi\avtext.dll');
 DeleteFile('C:\Program Files\AnVi\avt.exe');
 DelCLSID('{5E2121EE-0300-11D4-8D3B-444553540000}');
 DeleteService('4a22ef33efe1f906');
 DeleteService('1588d2927c5180cd');
 DeleteService('16b2e2f844e8422d');
 DeleteService('6bb14b9b7db45967');
 DeleteService('770e9578840d1607');
 DeleteService('a630ae332faf8043');
 DeleteService('a630ae332faf8043');
 DeleteService('770e9578840d1607');
 DeleteService('6bb14b9b7db45967');
 DeleteService('4a22ef33efe1f906');
 DeleteService('16b2e2f844e8422d');
 DeleteService('1588d2927c5180cd');
 DeleteService('d8f16633abd0bb7e');
 DeleteFileMask('C:\Program Files\AnVi', '*.*', true);
 DeleteDirectory('C:\Program Files\AnVi');
 RegKeyStrParamWrite('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{5E2121EE-0300-11D4-8D3B-444553540000}');
 RegKeyDel('HKLM','software\microsoft\shared tools\msconfig\startupreg\Antivirus');
 RegKeyDel('HKLM','software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Катюша^Главное меню^Программы^Автозагрузка^userinit.exe');
 RegKeyDel('HKLM','software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Катюша^Главное меню^Программы^Автозагрузка^monmvr32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\Temp\wpv871254042811.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4. сделайте повторные логи avz и rsit.

C:\TDSSKiller.2.5.11.0_20.07.2011_07.01. 15_log.txt
C:\TDSSKiller.2.5.11.0_20.07.2011_06.22. 48_log.txt - выложите

5.обновите:
adobe reader , Sun Java а так же: Adobe Flash Player, QuickTime, надстройки браузеров.

удалите лишние антивирусы, которыми не пользуетесь!

@Katemode · 21.07.2011, 21:54 **[ТС]**

хех вот всё хорошо только Malwarebytes не на русском как я устновила а на каракуляхренпоймикаком

@Katharsis · 21.07.2011, 22:06

Проблема переустановить и выбрать при установке русский язык?

@Katemode · 21.07.2011, 23:07 **[ТС]**

переустановила, выбрала и что вы думаете? каракули вернулись а может быть если ну вам не трудно вы сказали какие там конопочки по счету справа слева нажимать эм.......

Добавлено через 2 минуты
может там в настройках каких-нить язык поменять можно?..

@Katharsis · 21.07.2011, 23:20

у вас вместо букв различные символы отображаются? Так только в malwarebytes или и в других программах тоже?

Язык выбирается при установке. После запуска выбрать полное сканирование (средняя радиокнопка - кружок, куда надо поставить точку) и нажать кнопку "сканирование", она выделена

@Katemode · 22.07.2011, 12:04 **[ТС]**

фуф, спасибо ! я бы без вас не справилась)

Добавлено через 12 часов 27 минут

mbam-log

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Версия базы данных: 7228

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.07.2011 11:48:01
mbam-log-2011-07-22 (11-48-01).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|)
Просканированные объекты: 211972
Времени прошло: 23 минут, 9 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 9
Зараженные параметры в реестре: 4
Объекты реестра заражены: 3
Зараженные папки: 1
Зараженные файлы: 9

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\pragma (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusPro _2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AnVi (Rogue.AnVi) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\PRAGMA (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09} (Trojan.Ransom) -> Quarantined and deleted successfully.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\Control Panel\don't load\scui.cpl (Hijack.SecurityCenter) -> Value: scui.cpl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\don't load\wscui.cpl (Hijack.SecurityCenter) -> Value: wscui.cpl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\24d1ca9a-a864-4f7b-86fe-495eb56529d8 (Malware.Trace) -> Value: 24d1ca9a-a864-4f7b-86fe-495eb56529d8 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\7bde84a2-f58f-46ec-9eac-f1f90fead080 (Malware.Trace) -> Value: 7bde84a2-f58f-46ec-9eac-f1f90fead080 -> Quarantined and deleted successfully.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Зараженные папки:
c:\WINDOWS\pragmawpcbdmcxji (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Зараженные файлы:
c:\program files\Solo9\Solo.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\documents and settings\localservice\application data\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\documents and settings\networkservice\application data\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile \application data\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile \application data\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\pragmamfeklnmal.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile \oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\pragmawpcbdmcxji\pragmacfg.in i (Trojan.DNSChanger) -> Quarantined and deleted successfully.
c:\WINDOWS\pragmawpcbdmcxji\pragmasrcr.d at (Trojan.DNSChanger) -> Quarantined and deleted successfully.

@Katemode · 22.07.2011, 12:11 **[ТС]**

верно?

@Katharsis · 22.07.2011, 12:12

остальное где?

повторные avz и RSIT

а так же сделайте такой лог:
FAQ по работе с утилитой Gmer

+ повторите лог malwarebytes (удалять всё было не обязательно, сначала нужно было показать)

@Katemode · 22.07.2011, 12:27 **[ТС]**

Я не хотела, просто нитуда нажала у меня ж на "непонятном языке" вот и удалилось ..

Добавлено через 2 минуты
и вот ещё если не откроетсются результаты в malwarebytes куда нужно нажать (помните что у меня каракули) ?

@Katharsis · 22.07.2011, 12:38

по поводу каракулей:

Сообщение от Katharsis

у вас вместо букв различные символы отображаются? Так только в malwarebytes или и в других программах тоже?

Сообщение от Katharsis

остальное где?
повторные avz и RSIT
а так же сделайте такой лог:
Как подготовить лог Gmer.
+ повторите лог malwarebytes (удалять всё было не обязательно, сначала нужно было показать)

Сообщение от Katemode

и вот ещё если не откроетсются результаты в malwarebytes куда нужно нажать

как в первый раз делали, также и сейчас

@Katemode · 22.07.2011, 12:50 **[ТС]**

да так только в malwarebytes

и в malwarebytes в тот раз в конце появилось окошко показать результаты, но они не показались и куда дальше нажимать я не знала

Добавлено через 20 секунд
остальное скоро пришлю

Новые блоги и статьи Все статьи Все блоги /
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .
Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .	модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	21.07.2011, 16:57
	вложение 88... - ссылки не рабочие, все логи прикрепляйте к теме 1

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	21.07.2011, 17:44 [ТС]
	я его потеряла чего делать? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	21.07.2011, 17:45
	переделайте 0

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	21.07.2011, 18:13 [ТС]
	syscheck.avz не удалось открыть фаил поиск соответствия в инете вместо virusinfo_syscheck.zip( а эти log.txt и info.txt. я в архивах кинула мм.... я вас не сильно напрягаю( ? 0

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	21.07.2011, 21:54 [ТС]
	хех вот всё хорошо только Malwarebytes не на русском как я устновила а на каракуляхренпоймикаком 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	21.07.2011, 22:06
	Проблема переустановить и выбрать при установке русский язык? 0

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	21.07.2011, 23:07 [ТС]
	переустановила, выбрала и что вы думаете? каракули вернулись а может быть если ну вам не трудно вы сказали какие там конопочки по счету справа слева нажимать эм....... Добавлено через 2 минуты может там в настройках каких-нить язык поменять можно?.. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	21.07.2011, 23:20
	у вас вместо букв различные символы отображаются? Так только в malwarebytes или и в других программах тоже? Язык выбирается при установке. После запуска выбрать полное сканирование (средняя радиокнопка - кружок, куда надо поставить точку) и нажать кнопку "сканирование", она выделена 0

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	22.07.2011, 12:04 [ТС]
	фуф, спасибо ! я бы без вас не справилась) Добавлено через 12 часов 27 минут mbam-log Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Версия базы данных: 7228 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 22.07.2011 11:48:01 mbam-log-2011-07-22 (11-48-01).txt Тип сканирования: Полное сканирование (C:\\|D:\\|E:\\|) Просканированные объекты: 211972 Времени прошло: 23 минут, 9 секунд Зараженные процессы в памяти: 0 Зараженные модули в памяти: 0 Зараженные ключи в реестре: 9 Зараженные параметры в реестре: 4 Объекты реестра заражены: 3 Зараженные папки: 1 Зараженные файлы: 9 Зараженные процессы в памяти: (Вредоносных программ не обнаружено) Зараженные модули в памяти: (Вредоносных программ не обнаружено) Зараженные ключи в реестре: HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\pragma (Rootkit.TDSS) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusPro _2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\AnVi (Rogue.AnVi) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\PRAGMA (Rootkit.TDSS) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09} (Trojan.Ransom) -> Quarantined and deleted successfully. Зараженные параметры в реестре: HKEY_CURRENT_USER\Control Panel\don't load\scui.cpl (Hijack.SecurityCenter) -> Value: scui.cpl -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Control Panel\don't load\wscui.cpl (Hijack.SecurityCenter) -> Value: wscui.cpl -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\24d1ca9a-a864-4f7b-86fe-495eb56529d8 (Malware.Trace) -> Value: 24d1ca9a-a864-4f7b-86fe-495eb56529d8 -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\7bde84a2-f58f-46ec-9eac-f1f90fead080 (Malware.Trace) -> Value: 7bde84a2-f58f-46ec-9eac-f1f90fead080 -> Quarantined and deleted successfully. Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Зараженные папки: c:\WINDOWS\pragmawpcbdmcxji (Trojan.DNSChanger) -> Quarantined and deleted successfully. Зараженные файлы: c:\program files\Solo9\Solo.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully. c:\documents and settings\localservice\application data\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\documents and settings\networkservice\application data\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile \application data\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile \application data\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\documents and settings\all users\application data\pragmamfeklnmal.dll (Rootkit.TDSS) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile \oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully. c:\WINDOWS\pragmawpcbdmcxji\pragmacfg.in i (Trojan.DNSChanger) -> Quarantined and deleted successfully. c:\WINDOWS\pragmawpcbdmcxji\pragmasrcr.d at (Trojan.DNSChanger) -> Quarantined and deleted successfully. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	22.07.2011, 12:12
	остальное где? повторные avz и RSIT а так же сделайте такой лог: FAQ по работе с утилитой Gmer + повторите лог malwarebytes (удалять всё было не обязательно, сначала нужно было показать) 0

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	22.07.2011, 12:27 [ТС]
	Я не хотела, просто нитуда нажала у меня ж на "непонятном языке" вот и удалилось .. Добавлено через 2 минуты и вот ещё если не откроетсются результаты в malwarebytes куда нужно нажать (помните что у меня каракули) ? 0

@Katemode 0 / 0 / 0 Регистрация: 20.07.2011 Сообщений: 73
	22.07.2011, 12:50 [ТС]
	да так только в malwarebytes и в malwarebytes в тот раз в конце появилось окошко показать результаты, но они не показались и куда дальше нажимать я не знала Добавлено через 20 секунд остальное скоро пришлю 0