Printable View
Вообщем началось все недели две назад, с того что не видел флешки, что бы на них записать информацию надо было форматировать диск, потом отказался запускаться антивирус Касперского, служба avp выключена, при запуске говорит что не может загрузить службу так как она не используется другой службой или программой. И еще при открытии Панель управления - Параметры папок Explorer.EXE выдает Приложение не найдено.
Уважаемый(ая) [B]phoenix_1444[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1. Пришлите согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[QUOTE]C:\Users\Иван\AppData\Local\Temp\UsrDel.exe[/QUOTE]
2. Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [url=http://virusinfo.info/virusdetector/uploadform.php][B]данную форму[/B][/url] сохраните в блокноте под именем VirusDetector и прикрепите его в виде текстового файла в вашей теме.
3. Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
1 выполнил
2 прикрепляю
Еще лог MBAM прикрепите.
а вот и лог, только сканирование закончилось
Удалите в MBAM только эту запись:
[CODE]Обнаруженные файлы:
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.[/CODE]
Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]
C:\Program Files\All-CS 1.6 Final\cstrike\addons\amxmodx\data\WinCSX.exe
C:\Program Files\R.G.Games\FarCry 3\bin\NNM.exe
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
удалил с перезагрузкой, потом проверил [URL="https://www.virustotal.com/ru/file/891ccefc6561b8a02dab4524973d429ed5244863c38b677b82dc63c978b6bb16/analysis/1389109991/"]вот[/URL] и [URL="https://www.virustotal.com/ru/file/05ca3163604f6c2563fc1ad3e5c5332b02d0409f97dad7400d526919195abffe/analysis/1389109882/"]вот[/URL]
Файл UsrDel.exe чистый. Плохого логи не показывают. Что с проблемой?
никуда, не ушла
Попробуйте удалить антивирус при помощи этой [url]http://support.kaspersky.ru/common/service.aspx?el=1464[/url] утилиты, а потом заново его установить. [B]Важно![/B] При установке антивируса понадобится код активации.
код активации при установке понадобится или после? дело в том что удалил этой утилитой в безопасном, попробовал установить в том же безопасном с диска антивир Касперского 2012 он мне сказал что в безопасном не катит, перезагрузился начал установку что-то делал, потом появилось окошко с надписью Выполняется загрузка шла минуты три, затем исчезла. вообщем надежда только на Вас, ну и на format C:\
Да после удаления утилитой понадобится ввести еще раз код активации. Там в статье написано это. Актуальная на сегодня версия Касперского 2014
а 2014 встал, сейчас базы закачает, на проверку поставлю, завтра отпишусь (там и посмотрим о закрытии темы) а так конечно интересно куда подевался каспер 2012, почему не открывается параметры папок, и куда делось восстановление системы, почему вдруг отключено.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]