EXE. исчезают или не запускаются

[FONT=Comic Sans MS][I][/I][/FONT]Доброго времени суток!

У меня следующая проблема:

Некоторые exe. шные файлы типа setup просто исчезают при загрузке их на жёсткий диск. Скачиваю через FireFox, после завершения закачки файл немедленно исчезает из папки загрузки. Исчезает бесследно до 100-200 мб. Куда они деваются я не знаю. Те файлы setup которые уже есть, т.е. которые я закачал, когда всё работало, теперь не запускаются с таким сообщением [B]"Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту." [/B]

Касперский устарел (Базы 2 годичной давности, нового ключа нет)
Др. Веб и [B][URL="http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip"]Утилита HiJackThis[/URL] [/B]воспользоваться не могу, потому что они exe и они исчезают.

Сделал почти всё как написано у Вас в правилах:

1. Выполнил полную проверку в безопасном режиме (2 файла помещено на карантин, а так вроде всё чисто)
2. Выполнил полное Исследование системы (тоже вроде всё чисто)
3. Выполнил [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]
4. Выполнил [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"

[/B][B]HijackThis [/B]выполнить не смог потому что прога исчезла.

Проблема появилась после вируса а ля "Отправьте сообщение на номер или ваш комп будет уничтожен". Был заблокирован Рабочий стол. (тогда выкарабкался с помощью восстановления системы в AVZ")

Буду очень признателен за Вашу профессиональную помощь!
[I][COLOR=gray][/COLOR][/I]

Уважаемый(ая) [B]Peterrr[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\users\чя\appdata\roaming\netprotocol.exe');
TerminateProcessByName('c:\program files\blaze media pro\nmsaccess32.exe');
TerminateProcessByName('c:\program files\p2pcontrol\p2control.exe');
QuarantineFile('C:\Users\чя\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Users\чя\applic~1\cmedia\cmedia.dll','');
QuarantineFile('C:\Users\чя\appdata\roaming\netprotocol.exe','');
QuarantineFile('C:\Users\чя\appdata\roaming\cmedia\cmedia.dll','');
QuarantineFile('c:\program files\p2pcontrol\p2control.exe','');
QuarantineFile('c:\program files\blaze media pro\nmsaccess32.exe','');
QuarantineFile('c:\users\чя\appdata\roaming\netprotocol.exe','');
DeleteFile('C:\Users\чя\appdata\roaming\cmedia\cmedia.dll');
DeleteFile('C:\Users\чя\applic~1\cmedia\cmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Ваш скрипт выполнил.

Файл [B]quarantine.zip[/B] (110703_123401_quarantine_1_4e1061b9d381f.zip)
Запаролить не смог: при попытке запаролить zip выдаёт ошибку "не поддерживается", а 7z у Вас закачать нельзя. 8)

Новые логи прилагаются.

Файл карантина не нужно архивировать. Он уже создан и запаролен, просто загрузите через форму!

[B]Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\program files\p2pcontrol\p2control.exe');
QuarantineFile('C:\Users\чя\appdata\roaming\netprotocol.exe','');
QuarantineFile('C:\Users\чя\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Users\чя\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6GRXXBQ6\contacts[1].exe','');
QuarantineFile('C:\ProgramData\idle default time.bwnys','');
QuarantineFile('C:\ProgramData\FlagBoldBold.6jtn6hz','');
QuarantineFile('C:\Program Files\P2Pcontrol\p2control.exe','');
DeleteService('NMSAccess');
QuarantineFile('C:\Program Files\P2Pcontrol\tservice.dll','');
QuarantineFile('C:\Program Files\P2Pcontrol\eservice.dll','');
QuarantineFile('c:\program files\p2pcontrol\p2control.exe','');
DeleteFile('c:\program files\p2pcontrol\p2control.exe');
DeleteFile('C:\Program Files\P2Pcontrol\eservice.dll');
DeleteFile('C:\Program Files\P2Pcontrol\tservice.dll');
DeleteFile('C:\Program Files\Blaze Media Pro\NMSAccess32.exe');
DeleteFile('C:\Program Files\P2Pcontrol\p2control.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','P2Pcontrol');
DeleteFile('C:\ProgramData\idle default time.bwnys');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dog about manager team');
DeleteFile('C:\ProgramData\FlagBoldBold.6jtn6hz');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','flaw scr');
DeleteFile('C:\Users\чя\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6GRXXBQ6\contacts[1].exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
DeleteFile('C:\Users\чя\AppData\Local\Yandex\Updater\praetorian.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Praetorian');
DeleteFile('C:\Users\чя\AppData\Roaming\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\Users\чя\appdata\roaming\netprotocol.exe');
DeleteFileMask('C:\Program Files\P2Pcontrol','*.*',true);
DeleteDirectory('C:\Program Files\P2Pcontrol');
DeleteFileMask('C:\Users\чя\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine_2.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи + лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]

Выполнил скипт.
Высылаю Файл [B]quarantine_2.zip[/B] и новые логи в AVZ. Лог [B]MBAM [/B]отправить не могу, потому что mbam-setup не запускается по всё той же причине [B]"Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту." [/B]

Карантин загружен: [B]Файл сохранён как 110703_163527_quarantine_2_4e109a4f68dd2.zip
Размер файла 1706050
MD5 8e28735946a8d85ad1810da1482c93ff[/B]

Проблема осталась. Плюс проблема APP crash и блокировки рабочего стола с уже знакомым окном "Отправьте сообщение на номер и т.д." При перезагрузке последняя проблема не тревожит, возникает редко.

Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(6);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

МВАМ запускается?

Теперь всё запускается!
Оказывается, в общих свойствах была приписка:
[B]
"Осторожно: Этот файл получен с другого компьютера и, возможно, был заблокирован с целью защиты компьютера".[/B]

После нажатия кнопки "разблокировать" всё заработало.

Видать, это был не вирус, а всего лишь системное предупреждение, бог весть, откуда взявшееся. Настройки в свойствах обозревателя в панели управления я вроде не менял.

Счастья Вам и Вашему роду!

[QUOTE='Peterrr;806052']Счастья Вам и Вашему роду![/QUOTE]Спасибо!

И всё же, вирусы у Вас были. Лог МВАМ для контроля не помешает.

Верно подмечено!

52 вируса нашёл, куда там AVZ))))

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\programdata\22CC6C32.exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\programdata\2hhhhhhhhhh.exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\programdata\cccrrrrrrrr.exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\programdata\qq666666666.exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\Users\чя\AppData\Roaming\netprotdrvss', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\Users\чя\AppData\Roaming\netprotdrvss.exe', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\чя\AppData\Roaming\FieryAds\fieryadsuninstall.exe', 'MBAM: Adware.FieryAds');
QuarantineFile('d:\всякое\программы\vvedenie+v+pragmalingvistiku+a.+yu.+maslova.zip.exe_1040431-.zip.exe', 'MBAM: Trojan.Dropper');
QuarantineFile('c:\Users\чя\AppData\Roaming\user.exe', 'MBAM: Trojan.FakeAlert');
QuarantineFile('c:\program files\p2pcontrol\data', 'MBAM: Trojan.Agent');
QuarantineFile('c:\program files\p2pcontrol\tservice', 'MBAM: Trojan.Agent');
QuarantineFile('c:\program files\System32\comdlg32.ocx', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\CTL3D.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\MSCDRUN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXDFLT.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXDFLTN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXJBGN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXJP2K.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXJP2KI.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXLOC.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXLOCN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXN1020.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXN1120.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXN1320.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXN1520.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXN20.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXPERM.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXPERMN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXSLN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXTHK16.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXTHK32.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXTIFFN.DLL', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\PIXTOOLS.LOC', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\asycfilt.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\comcat.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\comdlg32.ocx', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\mscomct2.ocx', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\mscomctl.ocx', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\msdbrptr.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\mshflxgd.ocx', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\msstdfmt.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\msvbvm60.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\oleaut32.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\olepro32.dll', 'MBAM: Backdoor.Bifrose');
QuarantineFile('c:\program files\System32\Redist\MS\System\stdole2.tlb', 'MBAM: Backdoor.Bifrose');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}\COMPONENTS\DEALIOTOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: DEALIOTOOLBARFF.DLL -> No action taken.

Зараженные папки:
c:\Users\чя\AppData\Roaming\FieryAds (Adware.FieryAds) -> No action taken.
c:\program files\mycentria (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\Firefox (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\InfoBar (Adware.MyCentria) -> No action taken.

Зараженные файлы:
c:\program files\wav to mp3 encoder\m3development_whenusave_installerinst.exe (Adware.WhenU) -> No action taken.
c:\program files\mozilla firefox\extensions\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c}\components\dealiotoolbarff.dll (Adware.WidgiToolbar) -> No action taken.
c:\programdata\22CC6C32.exe (Spyware.Passwords.XGen) -> No action taken.
c:\programdata\2hhhhhhhhhh.exe (Spyware.Passwords.XGen) -> No action taken.
c:\programdata\cccrrrrrrrr.exe (Spyware.Passwords.XGen) -> No action taken.
c:\programdata\qq666666666.exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\чя\AppData\Roaming\netprotdrvss (Spyware.Passwords.XGen) -> No action taken.
c:\Users\чя\AppData\Roaming\netprotdrvss.exe (Backdoor.Bot) -> No action taken.
c:\Users\чя\AppData\Roaming\FieryAds\fieryadsuninstall.exe (Adware.FieryAds) -> No action taken.
d:\всякое\программы\vvedenie+v+pragmalingvistiku+a.+yu.+maslova.zip.exe_1040431-.zip.exe (Trojan.Dropper) -> No action taken.
c:\Users\чя\AppData\Roaming\user.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\чя\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken. [/code]

Вот прислал карантин:

Файл сохранён как 110705_181340_virus_4e1354549e865.zip
Размер файла 24768
MD5 8511b44703d52fcfd2a6d67ceb0fa075

Проверил ещё раз MBAMом, был выявлен только 1 вирус. Теперь вирусов вроде как больше нет.

Где новый лог МВАМ?

Новый лог MBAM

Теперь порядок

Систему обновите

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]101[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\p2pcontrol\\p2control.exe - [B]Trojan-Downloader.Win32.Agent.eyqw[/B] ( DrWEB: BackDoor.BotSiggen.52, BitDefender: Trojan.Generic.5270196, AVAST4: Win32:P2PControl-F [Trj] )[*] c:\\users\\чя\\appdata\\roaming\\cmedia\\cmedia.dll - [B]not-a-virus:AdWare.Win32.AdSubscribe.agn[/B] ( DrWEB: Trojan.AdSubscribe.137, BitDefender: MemScan:Adware.FieryAds.C, AVAST4: Win32:FieryAds-B [Adw] )[*] c:\\users\\чя\\appdata\\roaming\\netprotocol.exe - [B]Trojan-Dropper.Win32.Dapato.edn[/B] ( DrWEB: BackDoor.Butirat.21, BitDefender: Trojan.Generic.KD.274329, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Malware-gen )[*] c:\\users\\чя\\applic~1\\cmedia\\cmedia.dll - [B]not-a-virus:AdWare.Win32.AdSubscribe.agn[/B] ( DrWEB: Trojan.AdSubscribe.137, BitDefender: MemScan:Adware.FieryAds.C, AVAST4: Win32:FieryAds-B [Adw] )[*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aj[/B] ( DrWEB: Tool.PassSteel.645 )[/LIST][/LIST]