Доброй ночи. Пишу из безопасного режима. При обычном запуске не открываются почти все программы (skype, google chrome, media player, AVZ, hijackthis и т.д.). Помогите пожалуйста.
Printable View
Доброй ночи. Пишу из безопасного режима. При обычном запуске не открываются почти все программы (skype, google chrome, media player, AVZ, hijackthis и т.д.). Помогите пожалуйста.
Уважаемый(ая) [B]MLaptev[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
пофиксите
[code]
O20 - AppInit_DLLs: C:\Windows\system32\nmromfa.dll
[/code]
К сожалению такого файла не нашел. Видимо его не существует.
Как быть?
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Юлия\appdata\local\temp\flash_player_update.exe','');
QuarantineFile('C:\Windows\system32\nmromfa.dll','');
DeleteFile('C:\Windows\system32\nmromfa.dll');
DeleteFile('C:\Users\Юлия\appdata\local\temp\flash_player_update.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Quarantine.zip отправил. Все программы работают Больше спасибо! С меня вмзшки :)
Если нужны логи, обязательно сделаю и приложу в теме.
Повторный virusinfo_syscheck.zip для контроля хочу посмотреть.
Ок. Выполнено.
Подозрительного не обнаружил.
Спасибо большое. Тему можно закрывать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\юлия\\appdata\\local\\temp\\flash_player_update.exe - [B]Trojan.Win32.Lampa.kxy[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KD.490572, AVAST4: Win32:MalOb-II [Cryp] )[*] c:\\windows\\system32\\nmromfa.dll - [B]Trojan-Ransom.Win32.Cidox.axy[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Vundo.GUR, AVAST4: Win32:MalOb-IL [Cryp] )[/LIST][/LIST]