Printable View
антивирус тотал секьюрити 360 провел сканирование системы, было найдено порядка 20 угроз. после их леччения потребовалась перезагрузка, после перезагрузки ОС запускается но перед тем как должен запуститься рабочий стол остается черный экран и выскакивает окно которое говорит что не может найти файл сценария C:windows\run.vbs.
Уважаемый(ая) [B]msh_77[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
2) aspackage - деинсталируйте.
3) [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
карантин отправил на обработку, что делать с образом автозапуска?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
карантин отправил на обработку, что делать с образом автозапуска?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
файл обзор автозапуска
[quote="msh_77;1357656"]карантин отправил на обработку, что делать с образом автозапуска?[/quote]
а ссылка на отчёт где?
[url]http://virusinfo.info/virusdetector/report.php?md5=a58c6208eaa3e658c0a9970ffa9dd156[/url] прошу прощения)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
подскажите пожалуйста каким образом деинсталлировать aspackage?:O
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
regt 12
restart[/CODE]
- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
проблема с синтаксисом
а вы точно скрипт в [B]uVS[/B] выполняете?
вот
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
ой извиниите, я в avz его запускал:D:D
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
скрипт выполнил, комп перезагрузился.после этого какой то файл отчета появиться должен?
вот лог
1) Закройте все программы, [url=http://virusinfo.info/showthread.php?t=130828][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\pervushov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\ProgramData\jnqNmZiLv\YcXlbeJEG5.bat', '');
QuarantineFileF('C:\ProgramData\jnqNmZiLv', '*', true, '', 0, 0);
DeleteFile('C:\ProgramData\jnqNmZiLv\YcXlbeJEG5.bat', '');
DeleteFileMask('C:\ProgramData\jnqNmZiLv', '*', true);
DeleteDirectory('C:\ProgramData\jnqNmZiLv');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
2) - Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[CODE]C:\Users\pervushov\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\pervushov\Favorites\Mail.Ru.url[/CODE]
Если не нужны, то можно удалить.
3) что с проблемой?
проблема осталась(
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
файл карантин закачал
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
вот clear LNK
что с проблемой?
проблема оставалась, сейчас нашел где сидела она. в регэдит в в винлогон в пункте userinit был прописан запуск этого run.vbs очистил юзеринит и все стало нормально. спасибо большое за то что откликнулись на зов помощи)
А вы скрипт в uVS в итоге выполнили? Он как раз должен был исправить эту запись в реестре.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
да выполнил, но это не решило той проблемы
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
выполнил скрипт в AVZ по результатам появилось окно в котором было сказано, что часто используемые уязвимости не обнаружены
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]