Показано с 1 по 16 из 16.

Неизвестное окно и некорректная работа Windows (заявка № 108349)

  1. #1
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24

    Thumbs up Неизвестное окно и некорректная работа Windows

    Добрый день! При нажатие alt+tab я вижу непонятное окно, которое не открывается и не числится в процессах:
    222da.jpg

    Помимо этого у меня не работает половина меню в ПУСКе, такие как Стандартные, Панель управления и т.д. Также не работает ПУСК > выполнить. Через Ctrl+alt+del получается открыть Новую задачу и ввести некоторые команды в ней. Но regedit не работает нигде. Также бывают ошибки, когда я пытаюсь открыть обычные папки.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) FeAR-dA-KiNG, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    віполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Mordashka\Application Data\lsass.exe','');
     DeleteFile('C:\Documents and Settings\Mordashka\Application Data\lsass.exe');
    ClearHostsFile;
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    Не получается нажать кнопку Выполнить скрипт в AVZ. Буквально еще вчера мог, а сейчас она просто не запускается.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Mordashka\Application Data\lsass.exe
    O1 - Hosts: 31.214.145.157 www.vkontakte.ru
    O1 - Hosts: 31.214.145.157 www.vk.com
    O1 - Hosts: 31.214.145.157 vkontakte.ru
    O1 - Hosts: 31.214.145.157 vk.com
    O1 - Hosts: 31.214.145.157 www.odnoklassniki.ru
    O1 - Hosts: 31.214.145.157 odnoklassniki.ru
    перегрузитесь и віполните скрипт из предідущего предписания

  7. #6
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    После фикса и перезагрузки при новом сканирование в Hijack все эти строчки опять появляются и функция Выполнить скрипт в AVZ не работает. Без перезагрузки тоже.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    C:\Program Files\Dyyno\Dyyno Broadcaster\launcherd.exe - пришлите согласно приложения 2 правил

  9. #8
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    Сделано

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    такой http://virusinfo.info/showthread.php?t=53070 лог сделайте

  11. #10
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    Вот
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    удалите в мбам
    Код:
    Зараженные процессы в памяти:
    c:\documents and settings\mordashka\application data\lsass.exe (Trojan.Delf) -> 1880 -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Mordashka\Application Data\lsass.exe) Good: (Userinit.exe) -> No action taken.
    
    Зараженные папки:
    (Вредоносных программ не обнаружено)
    
    Зараженные файлы:
    c:\documents and settings\all users\application data\22CC6C32.exe (Spyware.Passwords.XGen) -> No action taken.
    c:\documents and settings\all users\application data\9999ppppppp.exe (Spyware.Passwords.XGen) -> No action taken.
    c:\documents and settings\Fear\local settings\Temp\data\ventrilomix.exe (Trojan.Wreckit) -> No action taken.
    c:\program files\microsoft games for windows - live\Client\GFWLive.exe (Spyware.Agent) -> No action taken.
    c:\program files\Zaqer\Mopeloi\ferggdfgdfgdgsfg.btj (Spyware.Agent) -> No action taken.
    c:\program files\Zaqer\Mopeloi\szagram.exe (Spyware.Agent) -> No action taken.
    c:\documents and settings\mordashka\application data\lsass.exe (Trojan.Delf) -> No action taken.

  13. #12
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    После удаления в MBAM Windows снова стал работать нормально. Также заработал regedit и Контакт. Правда теперь у меня очень долго грузятся любые ролики на Youtube. Выслал карантин из вашего скрипта и вот новые логи.
    Вложения Вложения

  14. #13
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    up !

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите
    Код:
    F2 - REG:system.ini: UserInit=Userinit.exe,
    выполните скрипт
    Код:
    begin
     DeleteFile('aqrub.sys');
     DeleteFile('krcdwrd.sys');
     DeleteFile('ysws.sys');
    ClearHostsFile;
    ExecuteSysClean;
    end.

  16. #15
    Junior Member Репутация
    Регистрация
    21.07.2010
    Сообщений
    23
    Вес репутации
    24
    Сделал. Впринципе все работает отлично. Спасибо вам огромнейшее! Ютуб грузится долго только в Мозилле, в остальных браузерах все в порядке.

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\mirc\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g


  • Уважаемый(ая) FeAR-dA-KiNG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Некорректная работа системы
      От karaped2010 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.01.2012, 20:07
    2. Некорректная работа браузеров
      От FlyJ в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.10.2011, 20:59
    3. Некорректная работа системы
      От Mmg91 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 07.07.2010, 15:12
    4. Некорректная работа
      От zonderz в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 07.07.2009, 18:42
    5. Некорректная работа IE
      От qwaker666 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.10.2008, 13:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01152 seconds with 22 queries