Код ошибки:-137

[COLOR=#FFFFFF][FONT=&quot]Код ошибки:-137[/FONT][/COLOR]

После проверки системы антивирусом, в стиме появилась ошибка 137,магазин,сообщество и т д перестали работать.Преустанавливать клиент пробовал.

Уважаемый(ая) [B]Сергей345[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Mail.Ru Agent сами установили? Если нет - удалите вместе с "Служба автоматического обновления программ".

Отключите временно все экраны Avast.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\programdata\desktopfind\desktop74.exe');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\mail.ru\agent\bin\magent.exe');
StopService('cherimoya');
StopService('Cozwuf');
StopService('DeskTop_F');
QuarantineFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe', '');
QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotectordrv.sys', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '');
QuarantineFile('c:\programdata\desktopfind\desktop74.exe', '');
QuarantineFile('C:\Users\Сергей\appdata\local\birds\ruppellsvulture.dll', '');
QuarantineFile('C:\Users\Сергей\AppData\Local\BrowserAir\47.0.0.5\updater.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\2162147207_installcube.exe', '');
QuarantineFile('C:\Users\Сергей\appdata\roaming\checkers\draughts\draughts.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\istartpageing\UninstallManager.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\Microsoft\Video\rizotto.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\OchzuMivre\Legram.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\RenPy\Realtek HD\rthdcpl.exe', '');
QuarantineFile('C:\Windows\system32\DNSAPI.dll', '');
QuarantineFile('C:\Windows\system32\drivers\cherimoya.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\d4bddcd1b3c896cb97ab4b21a896edc5.sys', '');
QuarantineFile('C:\Windows\System32\themctrl.dll', '');
QuarantineFile('C:\Windows\System32\wbiosrvp.dll', '');
QuarantineFile('C:\Windows\SysWOW64\DNSAPI.dll', '');
QuarantineFile('C:\Windows\taskmgr.exe', '');
QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\сергей\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\сергей\appdata\roaming\checkers', '*.exe', false, '', 0 , 0);
QuarantineFileF('c:\users\сергей\appdata\roaming\renpy\realtek hd', '*.exe', true, '', 0 , 0);
DeleteFile('C:\PROGRA~1\BIRBIW~1\Guageara.bat', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv', '32');
DeleteFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe', '32');
DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotector.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotectordrv.sys', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '32');
DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
DeleteFile('c:\programdata\desktopfind\desktop74.exe', '32');
DeleteFile('C:\Users\Сергей\appdata\local\birds\ruppellsvulture.dll', '32');
DeleteFile('C:\Users\Сергей\AppData\Local\BrowserAir\47.0.0.5\updater.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\2162147207_installcube.exe', '32');
DeleteFile('C:\Users\Сергей\appdata\roaming\checkers\draughts\draughts.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\istartpageing\UninstallManager.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\Mail.Ru\Agent\bin\corelib.dll', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\Mail.Ru\Agent\bin\libvoip_x86.dll', '32');
DeleteFile('c:\users\Сергей\appdata\roaming\mail.ru\agent\bin\magent.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\Microsoft\Video\rizotto.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\OchzuMivre\Legram.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\RenPy\Realtek HD\rthdcpl.exe', '32');
DeleteFile('C:\Windows\system32\drivers\cherimoya.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\d4bddcd1b3c896cb97ab4b21a896edc5.sys', '32');
DeleteFile('C:\Windows\System32\themctrl.dll', '32');
DeleteFile('C:\Windows\System32\wbiosrvp.dll', '32');
DeleteFile('C:\Windows\taskmgr.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "{714AFA72-3F92-418F-8603-C89F138EA2BB}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Goyniee" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "IBUpd2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Google\GoogleUpdateTaskMachine" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SystemRestore\FreeVPN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ttwifi" /F', 0, 15000, true);
DeleteService('cherimoya');
DeleteService('Cozwuf');
DeleteService('d4bddcd1b3c896cb97ab4b21a896edc5');
DeleteService('DeskTop_F');
DeleteService('fd77b57950b9cb14043551d9fb6d0af2');
DeleteService('QMUdisk');
DeleteService('softaal');
DeleteService('SRepairDrv');
DeleteService('tsnethlpx64');
DeleteFileMask('c:\program files (x86)\tencent', '*', true);
DeleteFileMask('c:\program files (x86)\ttwifi', '*', true);
DeleteFileMask('c:\program files\contentprotector', '*', true);
DeleteFileMask('c:\programdata\desktopfind', '*', true);
DeleteFileMask('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Social2Sear', '*', true);
DeleteFileMask('c:\users\сергей\appdata\local\birds', '*', true);
DeleteFileMask('c:\users\сергей\appdata\local\browserair', '*', true);
DeleteFileMask('c:\users\сергей\appdata\local\hostinstaller', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\checkers', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\freevpn', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\istartpageing', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\mail.ru', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\microsoft\video', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\ochzumivre', '*', true);
DeleteFileMask('c:\users\сергей\appdata\roaming\renpy\realtek hd', '*', true);
DeleteDirectory('c:\program files (x86)\tencent');
DeleteDirectory('c:\program files (x86)\ttwifi');
DeleteDirectory('c:\program files\contentprotector');
DeleteDirectory('c:\programdata\desktopfind');
DeleteDirectory('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Social2Sear');
DeleteDirectory('c:\users\сергей\appdata\local\birds');
DeleteDirectory('c:\users\сергей\appdata\local\browserair');
DeleteDirectory('c:\users\сергей\appdata\local\hostinstaller');
DeleteDirectory('c:\users\сергей\appdata\roaming\checkers');
DeleteDirectory('c:\users\сергей\appdata\roaming\freevpn');
DeleteDirectory('c:\users\сергей\appdata\roaming\istartpageing');
DeleteDirectory('c:\users\сергей\appdata\roaming\mail.ru');
DeleteDirectory('c:\users\сергей\appdata\roaming\microsoft\video');
DeleteDirectory('c:\users\сергей\appdata\roaming\ochzumivre');
DeleteDirectory('c:\users\сергей\appdata\roaming\renpy\realtek hd');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'agent.desktop');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\themctrl\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wbiosrvp\Parameters', 'ServiceDll');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [script] "C:\Users\Сергей\Desktop\программы\Opera.lnk" -> ["C:\ProgramData\UoZYWYBq\PsHTlmkv3.bat"] -> %USFHOSJFG_SG1VNFUgdbKXvZZnmuPtmKclBSry%c%USFHOSJFG_SG1iHPHescUNuELpqnwLsGxakBZNAwfg%%USFHOSJFG_SG1CZolJqSLTVumFWhUPVLJOj%a%USFHOSJFG_SG1ZzYwvDHfcXmnscNCQWpWZib%%USFHOSJFG_SG1PrXmwddXnlXObEVkjGdpte%l%USFHOSJFG_SG1yZRmxKZetonMQXQdlALLpzBSBUW%%USFHOSJFG_SG1EvEiqGYByOrNeIYkhRqKvQVRx%%USFHOSJFG_SG1VMGZm (43868 байт.) (cp: 20127) (MD5:8920F309393928A43CCBDD1F5910ACD2)
>>> [modified] "C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk" -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [modified] "C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk" -> ["C:\Program Files (x86)\Opera\launcher.exe"]
>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk" -> ["C:\Program Files (x86)\Opera\launcher.exe"][/CODE]
Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите всё, что останется из этого списка:[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=834102
R0 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3mhePjr_tPl5C4HQh7oRPwl9yPgqtvYO1oJV2UVf-LM4UfWgKc1-BptqltaQjWYQeMPStPGyOcRqOyx2kd3G1kw0HkVGah5CPc_d9gBGRw7N2w1jTHwtCt933Mz_iCWTI1ZpTu-bw-M-kpzD
R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files\Internet Explorer\iexplore.exe http://www.istartpageing.com/?type=sc&ts=1458766329&z=5f48f6a1bed61da16f3e6c5g7z4w9b4mbqbq4ccgcm&from=cmi&uid=ST1000DM003-1SB10C_Z9A0EYD9XXXXZ9A0EYD9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3mhePjr_tPl5C4HQh7oRPwl9yPgqtvYO1oJV2UVf-LM4UfWgKc1-BptqltaQjWYQeMPStPGyOcRqOyx2kd3G1kw0HkVGah5CPc_d9gBGRw7N2w1jTHwtCt933Mz_iCWTI1ZpTu-bw-M-kpzDYXorrfu7Yzk0&q={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{781FAF4D-E0A9-4B05-A828-FD5A2D5B436E} [URL] = http://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G2Lzamobl8172,c58516de-a166-418d-83c7-ed5656f16eab, - Searching
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [SuggestionsURL] = http://suggests.go.mail.ru/ie8?q={SearchTerms} - Поиск@Mail.Ru
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [URL] = http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B194BCC04-34B1-4B60-80C3-A590507B0CD9%7D&gp=802861 - Поиск@Mail.Ru
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [URL] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3mhePjr_tPl5C4HQh7oRPwl9yPgqtvYO1oJV2UVf-LM4UfWgKc1-BptqltaQjWYQeMPStPGyOcRqOyx2kd3G1kw0HkVGah5CPc_d9gBGRw7N2w1jTHwtCt933Mz_iCWTI1ZpTu-bw-M-kpzDYXorrfu7Yzk0&q={searchTerms} - Search the web
O2-32 - HKLM\..\BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\21.7.0.11\IPS\IPSBHO.DLL (file missing)[/code]
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].