Показано с 1 по 14 из 14.

Браузеры не запускаются, установщик avast - тоже, ошибка едина для обоих - &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a (заявка № 139035)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    18.05.2013
    Сообщений
    13
    Вес репутации
    14

    Браузеры не запускаются, установщик avast - тоже, ошибка едина для обоих - &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

    Друзья, удаленные от меня (TeamViewer-ом пытаюсь управиться) обратились с жалобой на то, что ни один браузер (Chrome, Firefox, IE, Opera) не запускается.
    Был установлен антивирус Microsoft Security Essentials. Попытался установить Avast - установщик упал с такой же ошибкой, с какой не запускались браузеры:
    "Имя события проблемы: BEX" и далее куча подробностей, очень схожих для этих пяти приложений.

    После падения установщика антивируса я заподозрил возможность заражения и решил запостить логи сюда.
    Аморфные антивирусы Dr Web и Kaspersky Virus Removal Tool использовать не пробовал еще.
    Заранее благодарю за помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) kryzhanovskyio, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\ЭВМ\AppData\Local\Temp\cg\run.exe','');
     QuarantineFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr','');
     QuarantineFile('C:\Users\7A5D~1\AppData\Local\Temp\setup.exe','');
     TerminateProcessByName('c:\users\ЭВМ\appdata\local\temp\cg\svchost.exe');
     QuarantineFile('c:\users\ЭВМ\appdata\local\temp\cg\svchost.exe','');
     DeleteFile('c:\users\ЭВМ\appdata\local\temp\cg\svchost.exe');
     DeleteFile('C:\Users\7A5D~1\AppData\Local\Temp\setup.exe');
     DeleteFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr');
     DeleteFile('C:\Users\ЭВМ\AppData\Local\Temp\cg\run.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteREpair(13); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. thyrex получил(а) благодарность за это сообщение от


  7. #4
    Junior Member (OID) Репутация
    Регистрация
    18.05.2013
    Сообщений
    13
    Вес репутации
    14
    Спасибо.
    Карантин отправлен, новые логи прикреплены.
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr','');
     DeleteFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте полный образ автозапуска uVS

  9. regist получил(а) благодарность за это сообщение от


  10. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    + пофиксите в HiJack
    Код:
    F3 - REG:win.ini: load=C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2BCAD169-0F01-4FFE-9941-07B365073EF8}: NameServer = 80.82.209.180
    O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
    O17 - HKLM\System\CS1\Services\Tcpip\..\{2BCAD169-0F01-4FFE-9941-07B365073EF8}: NameServer = 80.82.209.180
    O17 - HKLM\System\CS2\Services\Tcpip\..\{2BCAD169-0F01-4FFE-9941-07B365073EF8}: NameServer = 80.82.209.180
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. thyrex получил(а) благодарность за это сообщение от


  12. #7
    Junior Member (OID) Репутация
    Регистрация
    18.05.2013
    Сообщений
    13
    Вес репутации
    14
    Сделал карантин, но загрузить не могу.
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен
    Потому сделал приложением к посту.

    После перезагрузки пофиксил в HiJack указанные пункты.

    Образ автозагрузки прилагаю.
    Последний раз редактировалось kryzhanovskyio; 19.05.2013 в 14:42. Причина: Добавлял ссылку на карантин

  13. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.10 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\7A5D~1\LOCALS~1\TEMP\MSJVVBWV.SCR
    delall %SystemDrive%\USERS\7A5D~1\LOCALS~1\TEMP\MSJVVBWV.SCR
    restart
    сделайте новый образ автозапуска.

  14. regist получил(а) благодарность за это сообщение от


  15. #9
    Junior Member (OID) Репутация
    Регистрация
    18.05.2013
    Сообщений
    13
    Вес репутации
    14
    ZOO загружен, новый образ в аттаче.
    Вложения Вложения

  16. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Код:
    C:\WINDOWS\SYSTEM32\RPCSS.DLL
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы


    что с проблемой ?

  17. regist получил(а) благодарность за это сообщение от


  18. #11
    Junior Member (OID) Репутация
    Регистрация
    18.05.2013
    Сообщений
    13
    Вес репутации
    14
    Проблема сохранилась.
    В карантин я также включил одноименный файл с расширением dla, на всякий случай.

  19. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    1) Создайте точку восстановления системы.
    2) пролечитесь с помощью Kaspersky Virus Removal Tool
    3) отпишитесь о результатах.

  20. regist получил(а) благодарность за это сообщение от


  21. #13
    Junior Member (OID) Репутация
    Регистрация
    18.05.2013
    Сообщений
    13
    Вес репутации
    14
    Пока я дожидался окончания рабочего дня, дабы узнать результаты лечения с помощью KVRT, хозяева машины успели вызвать эникея, который решил проблему переустановкой Windows.
    Закрываем тему и в топку ее.

  22. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\эвм\\appdata\\local\\temp\\cg\\svchost. exe - not-a-virus:RiskTool.Win32.BitCoinMiner.cmf ( BitDefender: Gen:Variant.Application.Graftor.74420 )
      2. \\rpcss.dll - Trojan.Win64.Patched.bj


  • Уважаемый(ая) kryzhanovskyio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 34
      Последнее сообщение: 29.08.2012, 19:41
    2. Ответов: 5
      Последнее сообщение: 28.05.2012, 16:41
    3. Ответов: 5
      Последнее сообщение: 26.04.2010, 22:18
    4. Ответов: 8
      Последнее сообщение: 20.12.2009, 21:00
    5. Не запускаются "exe" файлы, в SafeMode тоже
      От -Никола- в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01055 seconds with 23 queries