Printable View
Проблема в запуске стартвой страниц. Постоянно вылетает эта [удалено]. А так же постоянно ошибка appservice.exe вылетает. C:\Users\Ольга\AppData\Roaming\Identities расположение вируса SMfilter который постоянно лечит касперский. В итоге я удалил всю папку и толку 0, она опять появилась и там же лежит appservice.exe Помогите, что делать?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
вот хиджек
Уважаемый(ая) [B]MUCTEP_KPOJIUK[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
С AVZ я немного не разобрался, вообщем вроде это, но не помещалось на сайте по размеру. [url]http://rghost.ru/7NCdrJLqV[/url] закинул сюда. АВЗ у меня на английском, я не очень шарю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Кстати когда выдает ошибку appservice.exe завершил процесс, закрывается браузер
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Описание:
Stopped working
Сигнатура проблемы:
Имя события проблемы: CLR20r3
Сигнатура проблемы 01: appservices.exe
Сигнатура проблемы 02: 1.1.0.0
Сигнатура проблемы 03: 54841e3c
Сигнатура проблемы 04: mscorlib
Сигнатура проблемы 05: 2.0.0.0
Сигнатура проблемы 06: 4ca2b851
Сигнатура проблемы 07: 349e
Сигнатура проблемы 08: 1f7
Сигнатура проблемы 09: System.UnauthorizedAccess
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1058
Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419
Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt
Стандартные скрипты №3 и №2 выполните в AVZ и пришлите полученные логи
Месяц назад я удалил файл appsevice.exe в папке виндовса, но тут тоже есть этот файл C:\Users\Ольга\AppData\Roaming\Identities , вместе с вирусом который постоянно лечит касперский.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Ольга\appdata\roaming\identities\smfilter.exe','');
QuarantineFile('C:\Users\Ольга\AppData\Roaming\newnext.me\nengine.dll','');
QuarantineFile('C:\Users\Ольга\AppData\Roaming\gleam\nvm.dll','');
DeleteFile('C:\Users\Ольга\AppData\Roaming\gleam\nvm.dll','32');
DeleteFile('C:\Users\Ольга\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\Users\Ольга\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\Ольга\AppData\Local\Amigo\Application\vk.exe','32');
DeleteFile('C:\Users\Ольга\AppData\Roaming\newnext.me\nengine.dll','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reg_svr');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NextLive','command');
DeleteFile('C:\Users\Ольга\appdata\roaming\identities\smfilter.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Сделайте новые логи по правилам[/B]
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Готов
Поместите в карантин МВАм все, [B]кроме[/B]
[CODE]Riskware.Keygen, C:\Windows\AutoKMS.exe, , [423b7da40d7db6801ca8b41eba46ff01],
PUP.RiskwareTool.CK, C:\?????°N??°?????µ\moto\Adobe Acrobat XI Pro 11.0.10 RePack by KpoJIuK\? N?N????°N? ?°??N??????°N???N?\Keygen.exe, , [3449a57c56348aac7bc1786204fccf31],
RiskWare.Tool.CK, C:\?????°N??°?????µ\ASTER\Aster_KG.exe, , [2a533ae7cac0c4724f2863377b850ef2],
Password.Stealer.H, C:\Games\R.G. UniGamers\Portal 2\UltimateNameChanger.exe, , [90ed49d890fa35015a8e30b0cf361de3],
PUP.RiskwareTool.CK, C:\Games\Test Drive Unlimited 2\paul.dll, , [6a135dc46327979fc6a2f0c555abda26],
Malware.UPX.Mod, C:\Program Files (x86)\TermitBOSS\Left 4 Dead 2 RedBLACK\left4dead2\addons\Name_Enabler.dll, , [0c71dd44bad02b0b2ebd6535e51b4ab6], [/CODE]
не понимаю как поместить в карантин, у меня все на английском, все понял, заново просканировать и тогда действовать, нашел где ставить русский язык
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Все сделал, проблемы больше нету. Программы установленние оставить или удалить?
Удалите МВАМ
Удалите папку C:\Users\Ольга\AppData\Roaming\gleam, если найдется
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\ольга\appdata\roaming\identities\smfilter.exe - [B]Trojan.MSIL.StartPage.bq[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]