Как пофиксить, сделать лог и выполнить скрипт.

Как сделать лог MBAM (malwarebytes).

Как удалить в MBAM указанные в теме строки.

 

Как выполнить стандартный скрипт №2 или №3

Запустите AVZ и нажмите "файл" - "стандартные скрипты"

​

Отметьте галочкой необходимый скрипт №3, после чего нажмите кнопку "Выполнить отмеченные скрипты"

​

 

Как выполнить скрипт в AVZ

Запустите AVZ и нажмите "Файл" - "Выполнить скрипт"

​

В открывшееся окно скопировать и вставить текст (который вам предложит выполнить специалист в вашей теме), после чего нажмите запустить.

​

 

Как выполнить сканирование утилитой Gmer

Скачайте GMER (скачать)

Запустите программу, предварительно отключив всё антивирусное ПО, интернет и все программы, эмуляторы дисков и т.п. от имени Администратора (по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы снимите метку со следующих пунктов:

Sections
IAT/EAT
Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажмите "Scan".



По завершению процесса проверки сохраните лог (нажатием на кнопку Save).

 

Re: Как пофиксить в Hijackthis

1. Запустите hijackthis.exe
2. В открывшемся окне программы нажмите "Do a system scan only"
3. По завершению сканирования откроется окно, в котором нужно поставить галочки напротив Тех строк, которые напишет эксперт в вашей теме и нажать кнопку "Fix Checked".

После чего следует перезагрузить компьютер.

 

Как сделать лог uVS

- Скачайте утилиту uVS (скачать)
- Распакуйте архив и запустите файл Start.exe
- Появится окно программы - нажмите "запустить под текущим пользователем".
- Откроется программа и начнется сканирование, по завершению которого нажмите в Меню: Файл - Сохранить Полный образ автозапуска.
- Сохраненный файл выкладываем на любой файлообменник, например www.zalil.ru и даем на него ссылку.

 

Как выполнить скрипт в uVS

- Откройте папку с UVS и запустите файл start.exe.
- В открывшимся окне выберите пункт "Запустить под текущим пользователем".
- Скопируйте скрипт подготовленный для вас консультантом.
- Выберите меню "Скрипт" -> Выполнить скрипт находящийся в буфере обмена..."
- Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.

 

Как загрузиться с WinPE-uVS диска и сделать образ автозапуска в uVS.

uVS (universal Virus Sniffer - программа для создания образа автозапуска системы), добавленная в загрузочный диск "стартует автоматически".

- скачайте образ WinPE-uVS.iso (скачать);
- запишите этот образ на CD\DVD диск или USB носитель;
- выставите в BIOS проблемного компьютера приоритет загрузки с CD\DVD диска или USB носителя, сохраните настройки;
- загрузитесь с WinPE диска, "обратите внимание, что при начальной загрузке системы с WinPE бывает необходимо нажатие любой клавиши";
- Появится следующее окно программы (см. рис.1), в котором нам нужно выбрать "каталог Windows" для анализа автозапуска вашей системы, нажимаем на кнопку "Выбрать каталог Windows"

рис.1


в результате чего появится окно проводника (см. рис.2), в котором нужно выбрать системный каталог с Windows, обычно это "C:\Windows" и нажимаем "ОК".

рис.2



Далее, нажимаем на кнопку "Запустить под текущим пользователем";
В результате чего, откроется главное окно программы и начнется сканирование, по завершению которого нажмите в Меню: "Файл" - "Сохранить Полный образ автозапуска". (см. рис. 3)


- Сохраняем его на любой локальный диск, выкладываем на файлообменник и даем на него ссылку.

 

Как создать лог программы AdwCleaner

1. Скачайте актуальную верси программы AdwCleaner по ссылке.
2. Запустите программу(если у вас Windows Vista/7/8, то необходимо запускать через правую кн. мыши от имени администратора), появится окно "Лицензионное соглашение", нажмите на кнопку (Согласен)";
3. Запуститься программа, нажмите кнопку "Сканировать" и дождитесь завершения сканирования;



4. По завершению сканирования, нажмите кнопку Отчет, откроется журнал программы
- cохраните журнал в удобном месте, а по запросу вирусоборца предоставье его в своем сообщении.