Блокировка компьютера! - Форум технической поддержки ESET NOD32

Сообщений: 155

Баллов: 124

Регистрация: 20.08.2011

Размещено 10.01.2012 00:56:38

Для начала, хотел бы выразить благодарность создателям программы ESS32. А также администраторам форума и тех поддержки! Спасибо ребята, что стоите на страже границ нашего железа! Давно пользуюсь вашим продуктом и менять не собираюсь. Спасибо еще раз!
Собственно вопрос! Жена скопировала файл, русификатор к программе "McAffe security Scan Plus". Эта программа выдала тревожное сообщение об угрозе на английском. Собственно для чего и понадобился русификатор. После запуска установки русификатора, комп сам перегрузился. И...
Все. Теперь на нем все, начиная от простого копирования, и до запуска игр, выполняется безбожно долго. Кроме того перестали работать браузеры. Выход в интернет стал невозможен. При попытке вставить флешку, он ее не видит. Ну и еще много всего плохого стало происходить.
Выкладываю ссылку на файл с полным образом автозагрузки! Заранее спасибо! http://zalil.ru/32460020

Прикрепленные файлы

ZINA_2012-01-10_00-34-56.TXT (3.14 МБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 10.01.2012 01:40:01

можете в архиве лог залить?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 155

Баллов: 124

Регистрация: 20.08.2011

Размещено 10.01.2012 01:44:00

Залил!
http://zalil.ru/32460349

Прикрепленные файлы

ZINA_2012-01-10_00-34-56.rar (278.25 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 10.01.2012 01:52:33

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr sreg delref %Sys32%\DLXCRVC.DLL areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 155

Баллов: 124

Регистрация: 20.08.2011

Размещено 10.01.2012 02:22:04

Выкладываю! Программа обнаружила около 20 вредоносных файлов и ссылок! Можно смело нажать "Удалить объекты"?

Прикрепленные файлы

mbam-log-2012-01-10 (02-18-42).rar (1.58 КБ)

Изменено: Arxangel - 10.01.2012 02:31:12

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 10.01.2012 02:37:51

удаляем все кроме:

Цитата
Объекты реестра обнаружены: 3 HKLM\SOFTWARE\Microsoft\Security Center\|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Цитата

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 155

Баллов: 124

Регистрация: 20.08.2011

Размещено 10.01.2012 02:44:38

Стоит ли сделать еще что нибудь для закрепления результата?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 10.01.2012 02:53:01

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 155

Баллов: 124

Регистрация: 20.08.2011

Размещено 10.01.2012 09:09:46

Спасибо! Я очень вам признателен!

[ Закрыто ] Блокировка компьютера! , Все стало выполняться очень медленно!