Здравствуйте! Хотел бы попросить у вас помощи, так как перепробывал уже все методы. Сканировал полностью Касперским, Кьюртлом, но ничего не находит. Все программы крашатся в основном с пометкой stackhash_(здесь числа разные). При попытке открыть изображение вылезает сообщение о краше COM surrogate. Бразуер Хром просто перестал грузить страницы, сижу сейчас через оперу. Помогите [ATTACH]413439[/ATTACH]
Уважаемый(ая) [B]Daken[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[QUOTE=Vvvyg;991206][URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL].[/QUOTE]
[ATTACH]413779[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://HOME.WEBALTA.RU
exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170050}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216025FF}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217004FF}
exec MSIEXEC.EXE /quiet /X{1111706F-666A-4037-7777-210328764D10}
exec MSIEXEC.EXE /quiet /X{2222706F-666A-4037-7777-211328764D10}
exec C:\PROGRAM FILES (X86)\PANDO NETWORKS\MEDIA BOOSTER\UNINST.EXE
exec C:\PROGRAM FILES (X86)\TICNO\TABS\UNINSTALL.EXE
delref HTTP://START.TICNO.COM
deltmp
restart[/code]На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна. Позже скачайте и установите [URL=http://www.java.com/ru/download/manual.jsp]Java 7 Update 17[/URL].
Проверьте, что с проблемой. Если не исчезнет, постарайтесь вспомнить, что предшествовало появлению проблемы - установка какого-либо пакета и т. п. Отключение антивируса не помогает?
[QUOTE=Vvvyg;991395][URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS[/URL][code];uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://HOME.WEBALTA.RU
exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170050}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216025FF}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217004FF}
exec MSIEXEC.EXE /quiet /X{1111706F-666A-4037-7777-210328764D10}
exec MSIEXEC.EXE /quiet /X{2222706F-666A-4037-7777-211328764D10}
exec C:\PROGRAM FILES (X86)\PANDO NETWORKS\MEDIA BOOSTER\UNINST.EXE
exec C:\PROGRAM FILES (X86)\TICNO\TABS\UNINSTALL.EXE
delref HTTP://START.TICNO.COM
deltmp
restart[/code]На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна. Позже скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 17[/URL].
Проверьте, что с проблемой. Если не исчезнет, постарайтесь вспомнить, что предшествовало появлению проблемы - установка какого-либо пакета и т. п. Отключение антивируса не помогает?[/QUOTE]
Не помогло. Ничего особенного не происходило, ничего странно не скачивал вроде, отключение антивируса не помогает. Просто однажды запустил и появились все эти проблемы, почти сразу и одновременно.
Ничего странного не скачивал, ничего особенного не происходило, отключение антивируса не помогает. Просто однажды запустил компьютер и все навалилось почти сразу и одновременно.
Откат системы пробовали?
[QUOTE=Vvvyg;991414]Откат системы пробовали?[/QUOTE]
Пробовал, помогало на час-два и опять по новой, как-бы далеко я не откатывал, под конец вообще помогать перестало.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
[ATTACH]413846[/ATTACH]
после проверки и перезагрузки, ярлыки работают только от имени админа, а в другом случаи говорит о недопустимой операции над параметром реестра, отмеченным для удаления, на все ярлыки такое говорит.
Покажите, какие права безопасности на один из ярлыков.
проблему с ярлыками исправил, но программы до сих пор не запускаются, видел много тем здесь таких же с appcrash и stackhash, точно такие же проблемы, и в основном виноват троян сидокс. Пожалуйста помогите, вы моя последняя надежда, системы переустановить не могу, слишком много нужных документво и файлов.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[QUOTE=regist;992802]- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url][/QUOTE]
[ATTACH]414465[/ATTACH] Сделал, все угрзы и подозрения устранил, перезагрузил комп, не помогло=( что делать?
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
Сделайте полный образ автозапуска uVS.
[QUOTE=Vvvyg;992930][url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
Сделайте полный образ автозапуска uVS.[/QUOTE]
вот [url]http://files.mail.ru/CADD4121D21F421FA95D94B8CE782DEB[/url] , во вложения не смог добавить, место закончилось
Удалите старые версии Java!
Удалите MBAM.
[QUOTE] и в основном виноват троян сидокс.[/QUOTE]Можно поподробнее? Когда лечили, чем?