Здравствуйте, включил вчера утром компьютер, сразу включил Google Chrome. Он включился, через 5 сек повис в состоянии обновления страницы. И собственно понеслось, не запускаются ни игры, ни интернет браузеры, ни диспетчер задач (когда нажимаю Ctrl+Alt+Del, через секунд 30 появляется черный экран и еще через секунд 30 выскакивает ошибка, и все возвращается обратно). В общем молю о Вашей помощи, ибо ничего не запускается.
Уважаемый(ая) [B]Alexandr196[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Windows\Temp\TS_B710.tmp','');
QuarantineFile('C:\Windows\Temp\TS_D7D5.tmp','');
QuarantineFile('C:\ProgramData\Premium\ZoomEx\ZoomEx.exe','');
QuarantineFile('c:\progra~1\zoomex\sprotector.dll','');
DeleteFile('c:\progra~1\zoomex\sprotector.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Выдает ошибку, когда высылаю карантин. Пишет "Ошибка загрузки. Данный файл уже был загружен".
Пофиксите в HijackThis:
[CODE]O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: Zoomex - {B5FC4BE3-81D2-DD8A-5A2E-AFD7988A83D8} - C:\ProgramData\Zoomex\510025161c1d3.dll
O2 - BHO: Zoomex - {FAF15FBF-0439-DC24-B598-080DDBE87683} - C:\ProgramData\Zoomex\510024b012cc0.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\ProgramData\Premium\ZoomEx\ZoomEx.exe','');
QuarantineFile('C:\ProgramData\Zoomex\510024b012cc0.dll','');
QuarantineFile('C:\ProgramData\Zoomex\510025161c1d3.dll','');
DeleteFile('C:\ProgramData\Zoomex\510025161c1d3.dll');
DeleteFile('C:\ProgramData\Zoomex\510024b012cc0.dll');
DeleteFile('C:\ProgramData\Premium\ZoomEx\ZoomEx.exe');
DeleteFile('C:\Windows\Tasks\ZoomExUpdaterTask{0A3DC725-40CB-4AA9-BBCF-E9058DD0F5EC}.job');
DelBHO('{FAF15FBF-0439-DC24-B598-080DDBE87683}');
DelBHO('{B5FC4BE3-81D2-DD8A-5A2E-AFD7988A83D8}');
DeleteFileMask('C:\ProgramData\Zoomex','*',true);
DeleteFileMask('C:\ProgramData\Premium\ZoomEx','*',true);
DeleteDirectory('C:\ProgramData\Zoomex');
DeleteDirectory('C:\ProgramData\Premium\ZoomEx');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Карантин залил, вот логи.
Проблема осталась ?
так, ну вроде все работает!)Спасибо большое!!! А что это было? Вирус или сбой системы? Не вернется ли все обратно после перезагрузке компьютера?
Перезагрузите, проверьте, отпишитесь о результате, на основании проверки будем решать что делать с темою дальше.
Блин, возможно рано обрадовался... Вроде интернет работает, другие приложения работают, но диспетчер задач ведет себя так же как я описывал ранее
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Сейчас перезагружу. Проверю, если кроме диспетчера все работает напишу.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Судя по всему проблема осталась. После 2 перезагрузки он первый 20 секунд заходил в Chrome, запустил Steam, а на все остальное забил. Ни торрент, ни Unlocker не запускаются. Точнее он их запустил, но они не открываются. И Диспетчер также тупит.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
не знаю, что с ним происходит. Раньше такого не было.
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
Вот
В обычном режиме логи не получается сделать ? Файловая система FAT32 ? Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]
Нет, не запускает. Раньше не запускал.могу попробовать, если это важно?! Файловая система NTFS
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Держите
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Есть шанс, что обойдемся без переустановки Windows?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
ну что там?
C:\Windows\System32\taskmgr.exe проверьте на [url]https://www.virustotal.com/ru/[/url] ссылку с результатом проверки покажите. Пробуйте загрузить ОС в обычном режиме, сделайте логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) в обычном режиме !!! Синий экран был, с какой ошибкой ?
Синего экрана не было, только черный, если Вы про диспетчер задач.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Он еще очень долго открывает папки, мой компьютер. Флэшку обнаруживает в течении 2 минут. Сверху зеленая бегущая строка на окне "путь файла" двигается очень медленно, при возврате на папку назад тоже самое..
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
пишет, что файл уже проверялся. В 6 часов утра что ли. И не хочет проверять...
А вот что пишет в черном экране, дословно: заголовок:"Не удалось отобразить параметры безопасности и завершения работы" главный текст:"Процессу входа не удалось отобразит параметры безопасности и входа в систему при нажатии CTRL+ALT+DELETE. Если операционная система не отвечает, нажмите Esc или перезагрузите компьютер, используя переключатель питания."
Логи сейчас сделаю... Он перестает что-то включать через 30 сек (успею).
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот, сделал в обычном режиме
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а taskngr не хочет проверят
Очень похоже на то, что Вы перестарались с использованием разного рода оптимизаторов системы [url]www.systweak.com[/url]
А что теперь делать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
подскажите, пожалуйста!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\premium\\zoomex\\zoomex.exe - [B]Trojan.Win32.StartPage.baxz[/B] ( BitDefender: Trojan.Agent.AYUV, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]