Уважаемые специалисты,
комп периодически хаотично перегружается, иногда зависает с синим экраном смерти, в СОбытиях каждую секунду успевает зарегистрировать ошибку: Сбой при запуске службы "netfilter2" из-за ошибки, Не удается найти указанный файл.
Помогите пожалуйста решить проблему!
Заранее благодарю!
Уважаемый(ая) [B]Hunter_rid[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B]Здравствуйте![/B]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','');
QuarantineFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','');
QuarantineFile('C:\Windows\System32\conhost.exe','');
QuarantineFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\Images\image.exe','');
StopService('netfilter2');
DeleteService('netfilter2');
QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
QuarantineFile('C:\Windows\system32\drivers\34152778.sys','');
QuarantineFile('C:\Windows\system32\drivers\0D7EBA94.sys','');
DeleteFile('C:\Windows\system32\drivers\netfilter2.sys','32');
DeleteFile('C:\Users\user\AppData\Roaming\Images\image.exe','32');
DeleteFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
DeleteFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','32');
DeleteFileMask('C:\Program Files (x86)\filter', '*', true);
DeleteDirectory('C:\Program Files (x86)\filter');
DeleteFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','32');
DeleteFileMask('C:\Users\user\AppData\Local\Kometa', '*', true);
DeleteDirectory('C:\Users\user\AppData\Local\Kometa');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
[B]2.[/B] [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dopona.ru/?utm_content=379aff46271d5ad1fc65462852f249e7&utm_source=startpm&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C
O4 - HKCU\..\Run: [scymewljfb] explorer "http://dopona.ru/?utm_source=uoua03n&utm_content=8404154dff133d710c1d260bc8965b1a&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C"
O4 - User Startup: image.lnk -> C:\Users\user\AppData\Roaming\Images\image.exe
[/CODE]
[B]3.[/B] После перезагрузки сделайте новые логи AutoLogger'а.
[QUOTE=Сомнение;1428509][B]Здравствуйте![/B]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','');
QuarantineFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','');
QuarantineFile('C:\Windows\System32\conhost.exe','');
QuarantineFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\Images\image.exe','');
StopService('netfilter2');
DeleteService('netfilter2');
QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
QuarantineFile('C:\Windows\system32\drivers\34152778.sys','');
QuarantineFile('C:\Windows\system32\drivers\0D7EBA94.sys','');
DeleteFile('C:\Windows\system32\drivers\netfilter2.sys','32');
DeleteFile('C:\Users\user\AppData\Roaming\Images\image.exe','32');
DeleteFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
DeleteFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','32');
DeleteFileMask('C:\Program Files (x86)\filter', '*', true);
DeleteDirectory('C:\Program Files (x86)\filter');
DeleteFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','32');
DeleteFileMask('C:\Users\user\AppData\Local\Kometa', '*', true);
DeleteDirectory('C:\Users\user\AppData\Local\Kometa');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
[B]2.[/B] [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dopona.ru/?utm_content=379aff46271d5ad1fc65462852f249e7&utm_source=startpm&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C
O4 - HKCU\..\Run: [scymewljfb] explorer "http://dopona.ru/?utm_source=uoua03n&utm_content=8404154dff133d710c1d260bc8965b1a&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C"
O4 - User Startup: image.lnk -> C:\Users\user\AppData\Roaming\Images\image.exe
[/CODE]
[B]3.[/B] После перезагрузки сделайте новые логи AutoLogger'а.[/QUOTE]
1. Не могу прислать карантин, ошибка его загрузки: "Ошибка загрузки. Данный файл уже был загружен", можно ли загрузить обычным путем?
2. в HiJackThis: Данного пункта нет: O4 - User Startup: image.lnk -> C:\Users\user\AppData\Roaming\Images\image.exe
Остальные удалил! также не могу
[B]Здравствуйте![/B]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\user\AppData\Local\ComDev\ComDev.exe','');
QuarantineFileF('C:\Users\user\AppData\Local\ComDev', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Users\user\AppData\Local\ComDev\ComDev.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "ComDev" /F', 0, 15000, true);
QuarantineFile('C:\Users\user\Favorites\Links\Интернет.url', '');
DeleteFile('C:\Users\user\Favorites\Links\Интернет.url');
DeleteFileMask('C:\Users\user\AppData\Local\ComDev', '*', true);
DeleteDirectory('C:\Users\user\AppData\Local\ComDev');
ExecuteSysClean;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[B]2. [/B]Понаблюдайте и сообщите, что с проблемой?
Последние инструкции выполнены,
В событиях компьютера данная ошибка ( Сбой при запуске службы "netfilter2" из-за ошибки, Не удается найти указанный файл)!
для наблюдения за компьютером (проблема перезагрузки) потребуется несколько дней. Дополнительно сообщу!
файл с карантином прикреплен!
Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]