Показано с 1 по 18 из 18.

ПОМОГИТЕ!! (заявка № 69715)

  1. #1
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26

    Cool ПОМОГИТЕ!!

    подозрение на вирусы. чего то поймал потом вылечил др вебом теперь аваст не запускается.Что то где то сидит посмотрите пжста
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Закройте/выгрузите все программы кроме AVZ .
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол;
    - выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\01.tmp','');
     DeleteService('kisxsnq');
     QuarantineFile('E:\NTACCESS.sys','');
     DeleteService('NTACCESS');
     QuarantineFile('E:\NTGLM7X.sys','');
     DeleteService('SetupNTGLM7X');
     QuarantineFile('C:\WINDOWS\system32\3d3234c.exe','');
     DeleteFile('C:\WINDOWS\system32\3d3234c.exe');
     DeleteFile('E:\NTGLM7X.sys');
     DeleteFile('E:\NTACCESS.sys');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    ExecuteWizard('SCU', 2, 2, true);
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнить:
    - включите антивирус и файрволл;
    - подключите ПК к интернету/локалке;
    - закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

    Сделайте лог Gmer

  4. #3
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    при загрузке вылезла надпись "Ошибка при инициализации приложения (0х0с0000005)" она же при запуске аваста.Вот новые логи.Спасибо
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от shapel Посмотреть сообщение
    Сделайте лог Gmer
    Лог сделайте!

  6. #5
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    извените . тупанул. ВОТ ЛОГ
    Вложения Вложения
    • Тип файла: log gmer.log (23.0 Кб, 9 просмотров)

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится obulcl46.exe (gmer)
    Код:
    obulcl46.exe -del service  kebuc  
    obulcl46.exe -del service  obvious  
    obulcl46.exe -del file "C:\WINDOWS\system32\pxeqog.dll"
    obulcl46.exe -del file "C:\WINDOWS\system32\drivers\OBVIOUS.SYS"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kebuc"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kebuc"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kebuc"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\kebuc"
    obulcl46.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kebuc"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\kebuc"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\obvious"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\obvious"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\obvious"
    obulcl46.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\obvious"
    obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\obvious"
    obulcl46.exe -reboot
    И запустите cleanup.bat Компьютер перезагрузится. Сделать новый лог gmer

  8. #7
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    в процессе выполнения cleanup.bat комп пару раз ругнулся. вот новый лог
    Вложения Вложения
    • Тип файла: log gmer2.log (3.2 Кб, 4 просмотров)

  9. #8

  10. #9
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    при запуске Аваста все то же "Ошибка при инициализации приложения (0х0с0000005)".

    Добавлено через 2 минуты

    при загрузке то же сообщение ошибка приложения
    Последний раз редактировалось dan40-99; 03.02.2010 в 14:20. Причина: Добавлено

  11. #10

  12. #11
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    новые логи
    Вложения Вложения

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Удалите в MBAM
    Код:
    Заражено значений реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.AutoRun) -> No action taken.
    
    Заражено параметров реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,c:\recycler\s-1-5-21-8766640892-4024185224-794217351-3179\nissan.exe) Good: (Explorer.exe) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
    C:\Documents and Settings\user\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    C:\Documents and Settings\NetworkService\Application Data\fvgqad.dat (Malware.Trace) -> No action taken.
    D:\с нашего\avast\Avast\patch.avast!.4.Professional.Edi tion.4.8\avast!.4.Professional.Edition.4.8\patch.e xe--MBAM ругается на этот файл, обнаружил, что это--Trojan.Agent.
    Предполагаю, что Др. Веб вылечил Ваш патченный антивирус и из-за этого проблема. И еще, если я прав насчет патча, то патченный антивирус--уже не антивирус Возможны проблемы с работоспособностью программы, а также возможны проникновения зловредов. Лучше использовать бесплатный антивирус, чем патченный платный. Кстати, бесплатный Аваст не сильно отличается от платного, это касается версии 4.8. Уже вышла пятая версия, на днях должна появиться русская локализация. Для проверки этого файла, выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\с нашего\avast\Avast\patch.avast!.4.Professional.Edition.4.8\avast!.4.Professional.Edition.4.8\patch.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

  14. #13
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    так то вроде все понятно только на С я сам устанавливал с их сайта. а вот диск D с другого старого компа помню что там тоже стоял аваст а какой не помню и мусора там всякого разгребаю по маленьку что нужно что нет но комп был ЧИСТЫЙ его проверял не однократно (когда диск подключал) корантин выслал проблема осталась. Может просто снести аваст и новый поставить? только вот убираться он не как не хочет

  15. #14

  16. #15
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    он не хочет удалятся! анинсталера у него нету через установку/удаление не удаляется .попробавал запустить регклинер он его тоже не удаляет. скачал новый файл установки (с Сайта аваст) он не запускается.Зараза какаето

  17. #16

  18. #17
    Junior Member Репутация
    Регистрация
    21.01.2010
    Адрес
    СПб
    Сообщений
    12
    Вес репутации
    26
    аваст удалил. попробовал поставить снова опять тоже сообщение ("Ошибка при инициализации приложения (0х0с0000005)".) Удалил его снова поставил демо док веб. Помсмотрим как что работить будет

    Добавлено через 3 часа 37 минут

    Спасибо за помощь. Всетаки с док вебом мой комп тормозил. я его снес скачал 5 версию аваста и все заработало как прежде.Спасибо таким людям как вы за то что они есть. Надеюсь что в ближайшее время не придется обращаться за помощью. Тему можно закрывать. Еще раз огромное спасибо что уделяете время таким ламмерам как я )))))))
    Последний раз редактировалось dan40-99; 06.02.2010 в 01:15. Причина: Добавлено

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\3d3234c.exe - Trojan-Ransom.Win32.Blocker.Silent.8353 ( DrWEB: Trojan.Winlock.346, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) dan40-99, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01598 seconds with 21 queries