Показано с 1 по 8 из 8.

Winhelp32.exe NOD бесконечно отправляет в карантин(( (заявка № 29293)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    10
    Вес репутации
    32

    Thumbs up Winhelp32.exe NOD бесконечно отправляет в карантин((

    Помогите, пожалуйста, справиться с этой заразой.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Обновите базы AVZ и отключите восстановление системы!

    Скачайте,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\system32\vmmreg32.dll
    C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys
    C:\WINDOWS\system32\slave.sys
    C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe
    C:\WINDOWS\SYSTEM32\winhelp32.exe
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     DeleteService('Bdt58');
     DeleteService('VIDEO');
     DeleteService('helpsvcShellHWDetection');
     DeleteFile('c:\windows\system32\winhelp32.exe');
     DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
     DeleteFile('srv.exe');
     DeleteFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Bdt58.sys');
     DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
     DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
     DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
    BC_ImportDeletedList;    
    ExecuteSysClean;
    BC_DeleteSvc('Bdt58');
    BC_DeleteSvc('VIDEO');
    BC_DeleteSvc('helpsvcShellHWDetection');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    10
    Вес репутации
    32
    Файлы для удаления программа не нашла. Все остальное выполнено. При загрузке вылетает табличка? что не удалось открыть winhelp.В остальном вроде все хорошо)))

    Еще один лог.
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 30.08.2008 в 20:16.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Нарушения правил при сборе информации для раздела Помогите.


    - Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
    - Не выключено системное восстановление.
    - Не запущен Интернет Эксплорер.


    Логи выполненные с нарушением правил рассматриваться не будут.
    Спасибо за понимание.


    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
    O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
    O4 - HKLM\..\RunServices: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
    O4 - HKLM\..\RunServicesOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
    O4 - HKCU\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
    O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\SYSTEM32\winhelp32.exe
    O4 - HKUS\S-1-5-19\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-19\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'Default user')
    O4 - S-1-5-19 Startup: winhelp32.bkp (User 'LOCAL SERVICE')
    O4 - S-1-5-19 User Startup: winhelp32.bkp (User 'LOCAL SERVICE')
    O4 - S-1-5-20 Startup: winhelp32.bkp (User 'NETWORK SERVICE')
    O4 - S-1-5-20 User Startup: winhelp32.bkp (User 'NETWORK SERVICE')
    O4 - S-1-5-18 User Startup: winhelp32.bkp (User 'SYSTEM')
    O4 - .DEFAULT User Startup: winhelp32.bkp (User 'Default user')
    O4 - Startup: winhelp32.bkp
    O4 - User Startup: winhelp32.bkp
    O4 - Global Startup: winhelp32.bkp
    O4 - Global User Startup: winhelp32.bkp
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    10
    Вес репутации
    32
    Карантин закачала. Логи прикрепляю, когда запускалю скрипт для карантина avz выдает ошибки.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от AllaV Посмотреть сообщение
    Карантин закачала. Логи прикрепляю, когда запускалю скрипт для карантина avz выдает ошибки.
    А я Вас ничего не просил карантинить через АВЗ. Что Вы запускаете и куда?
    В логах ничего плохого не видно.
    Какие проблемы остались?

  8. #7
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    10
    Вес репутации
    32
    Ошибка при запуске "Скрипт Лечения/карантина и сбора информации для......" Проблем больше нет! Огромное спасибо!!!!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) AllaV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. бесконечная перезагрузка
      От gnatya в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 06.11.2010, 00:49
    2. avast не отправляет файлы в карантин..
      От Masha Ko в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.05.2010, 12:21
    3. Бесконечная история
      От Гриша в разделе Новости компьютерной безопасности
      Ответов: 15
      Последнее сообщение: 10.04.2009, 21:47
    4. Папка [...] и так до бесконечности
      От Micke в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 08.02.2009, 01:14
    5. Авз не отправляет в карантин подозритель
      От paulani в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 26.10.2008, 10:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00280 seconds with 22 queries