-
Junior Member
- Вес репутации
- 47
почти ничего не запускается
здравствуйте.
такая проблема, хотел сначала проверить avz и hijack и отправить логи, но даже эти проги не запускаются.
в описании проблем всех программ фигурирурет APPCRASH и StackHash_*
кроме 64-разрядного IE из браузеров ничего не работает, у нода пишет проблемы с ядром. проверил CureIt в безопасном, нашел какие 14 вирусов (всякие spambot, smssend и др). удалил еще какой то svchost в папке windows\AppPatch
ОС- WIn 7 Home
как то связано или нет, но все потухло и перезагрузился комп и такая фигня началась после захода в группу в контакте,хотя раньше заходил в нее всегда.
помогите,пожалуйста.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Bober, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 47
всё,дошло до меня что в безопасном все норм.
вот логи.прошу еще раз помощи =)
Последний раз редактировалось Bober; 30.06.2011 в 14:30.
Причина: не те логи вставил,теперь вроде те
-
Пофиксите в HijackThis:
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userin
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\yzntrzm.dll
Выполните скрипт в AVZ:
Код:
begin
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\Windows\system32\yzntrzm.dll','');
DeleteFile('C:\Windows\system32\yzntrzm.dll');
DeleteFile('I:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=104832).
Обновите базы AVZ и сделайте новые логи, по возможности в нормальном режиме.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
Спасибо огромное,все заработало=)
щас все отправлю.
-
Junior Member
- Вес репутации
- 47
вот,в карантине ничего нет.
логи вот.
спасибо еще раз.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-