Здравствуйте. В один момент на Win 7 64 Слетел антивирус Avira Free. Установить ее смог только через Offlane Установщий, но службы не стартуют. Хотел AVZ Просканировать при распаковке AVZ.exe не создавался вылетала ошибка. Единстенный вариант переименовать его в архиве и тогда розархивовать, тогда запускается, но keyloger и rootkit не доступны. При попытке выполнить скрипт Script2 avz вылетает. HiJackThis лог создал, подскажите что может быть?
Уважаемый(ая) [B]romychk[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Для начала удалите Avira, если стандартно через " Программы и компоненты" не получится - пробуйте [URL="https://www.avira.com/ru/support-for-home-knowledgebase-detail/kbid/902"]вручную[/URL].
Не помогло, удалял устанавливал, другие антивирусы до концв не ставятся, или не стартуют.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Выполняйте [URL="http://virusinfo.info/showthread.php?t=9279"]в безопасном режиме[/URL].
Приболел, Выполнил по инструкции вложение добавляю
Обязательно скачайте UVS [URL="https://yadi.sk/d/sMLgZKzK3GRwUZ"]отсюда[/URL] и используйте вместо того, в котом делали образ автозапуска.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
cexec tools\CreateRestorePoint.exe BeforeCure
sreg
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.2_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\ROMYCHK\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\ROMYCHK\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.2_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\KRYSER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\KRYSER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.2_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\IRA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\IRA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.2_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\NATA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\NATA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.2_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\SERGIJ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\SERGIJ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.1_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\TARAS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\TARAS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.0_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\USERS\ASP.IISS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE ДОКУМЕНТИ ОФЛАЙН
delref %SystemDrive%\USERS\ASP.IISS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.2_0\ПЛАТЕЖІ ВЕБ-МАГАЗИНУ CHROME
delref %SystemDrive%\PROGRAMFILES\AVIRA\ANTIVIRUS\AVGUARD.EXE
del %SystemDrive%\PROGRAMFILES\AVIRA\ANTIVIRUS\AVGUARD.EXE
del %SystemDrive%\PROGRAMFILES\AVIRA\ANTIVIRUS\AVMAILC7.EXE
delref %SystemDrive%\PROGRAMFILES\AVIRA\ANTIVIRUS\AVWEBG7.EXE
delref %SystemDrive%\PROGRAMFILES\AVIRA\ANTIVIRUS\SCHED.EXE
del %SystemDrive%\PROGRAMFILES\AVIRA\ANTIVIRUS\SCHED.EXE
delref %Sys32%\DRIVERS\AVGNTFLT.SYS
del %Sys32%\DRIVERS\AVGNTFLT.SYS
delref %Sys32%\DRIVERS\AVIPBB.SYS
del %Sys32%\DRIVERS\AVIPBB.SYS
delref %Sys32%\DRIVERS\AVKMGR.SYS
del %Sys32%\DRIVERS\AVKMGR.SYS
delref %Sys32%\DRIVERS\AVNETFLT.SYS
del %Sys32%\DRIVERS\AVNETFLT.SYS
delref %Sys32%\DRIVERS\AVUSBFLT.SYS
del %Sys32%\DRIVERS\AVUSBFLT.SYS
delref %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\ASWWEBREPIE64.DLL
delref %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\ASWWRCIEBROKER64.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\1.12.1_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\ROMYCHK\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\1.12.1_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\KRYSER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\1.12.1_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\IRA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\1.12.1_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\NATA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\2.0.0_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\SERGIJ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\2.0.0_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\TARAS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\2.0.0_0\AVIRA BROWSER SAFETY
delref %SystemDrive%\USERS\ASP.IISS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FLLIILNDJEOHCHALPBBCDEKJKLBDGFKK\2.2.0.1405_0\AVIRA BROWSER SAFETY
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\AV\AVAST! ANTIVIRUS
deldir %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE
deldir %SystemDrive%\PROGRAMFILES\AVIRA
del %SystemDrive%\USERS\ADMIN\DESKTOP\AVAST_FREE_ANTIVIRUS_SETUP_ONLINE.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\SYSTEM\WEBISIDA.BROWSER.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\SYSTEM\SETTINGS.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\AV\AVAST! ANTIVIRUS\BACKUP.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\AV\AVAST! ANTIVIRUS\BACKUP.EXE
apply
areg
;-------------------------------------------------------------
[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.