Решена пользователь john

[qq3rty]

запускаю логер не создается архив с логами что делать?

 

[akok]

Скачайте, распакуйте и запустите в безопасном режиме с поддержкой сети (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла


После собирайте логи по правилам.

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

 

[qq3rty]

прикрепил

 

[akok]

Выполняли не в безопасном режиме с поддержкой сети?

 

[qq3rty]

сейчас запустил безопасный режим и при запуске файла написало недостаточно прав для выполнение программы

 

[qq3rty]

Выполняли не в безопасном режиме с поддержкой сети?

выполнил в безопасном режиме

 

[qq3rty]

Выполняли не в безопасном режиме с поддержкой сети?

еще удалось собрать логи

 

[akok]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger (Файл - Выполнить скрипт):

  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Programdata\ReaItekHD\taskhostw.exe','');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\TaskCheck');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\OnlogonCheck');
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[qq3rty]

еще отправил файл карантина

 

[akok]

Что с проблемой сейчас?

 

[qq3rty]

Что с проблемой сейчас?

вроде все норм, в диспетчере загружаности нет, сайты все открываются ,пользователь только 1

 

[qq3rty]

и еще такой вопрос у меня при запуске приложения любого, диспетчер окон грузит видюху на 30 - 40 % что с этим можно сделать?

 

[qq3rty]

я переставил более старые драйвера и это все равно не помогло

 

[thyrex]

Соберите еще раз логи при помощи Autologger, пожалуйста.

 

[qq3rty]

вот

 

[qq3rty]

просто еще вот это меня смущает, мне кажется этого файл не должно быть

 

[thyrex]

Сделайте скриншот после нажатия на кнопку Показать подробности

 

[qq3rty]

надеюсь то отправил

 

[thyrex]

Тогда в предыдущем окне нажмите Удалить. Хотя этих записей уже не должно быть в системе после выполнения сообщения 8

 

[Sandor]

@qq3rty, сообщите, пожалуйста, актуальна ли ещё ваша проблема?