Printable View
Здравствуйте. Установил avast! Free Antivirus пару дней назад. Вчера приостановил защиту после чего перезагрузил компьютер, но антивирус не запускается. Вирусов не нашел ни AVG, ни ESET NOD32 Smart Security 4 (обновленный). Восстанавливал, переустанавливал (много раз), при этом чистил реестр, но не помогло. При запуске файла AvastUI.exe ничего не происходит. Спасибо.
вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - [COLOR="Red"]всего должно быть 3 лога.[/COLOR]
*Пожалуйста, не переименовывайте файлы, загружайте с именами по умолчанию.
*Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.
вот
1) Выполните скрит в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\pavcpl.cpl','');
DeleteService('NetLogSrv');
DeleteService('DegCs Controler');
QuarantineFile('C:\WINDOWS\system32\drivers\DegCs.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
DeleteFile('C:\WINDOWS\system32\drivers\DegCs.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
3) Повторите логи.
Логи обновил, карантин закачал...
Пофиксите в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\Microsoft Office\Office14\URLREDIR.DLL (file missing)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)[/CODE]
avast! - у вас запустился или нет?
Вы не тот карантин загрузили - нужно загрузить архив quarantine.zip из папки с AVZ.
[B]Профиксил.[/B]
[B]quarantine.zip[/B] загрузить не получается [B]"Ошибка загрузки. Данный файл уже был загружен"[/B], хотя удачных загрузок этого файла не было.
Размер этого файла 26 байт, наверное пустой. Загрузить не получается.
avast не запускается.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[B]quarantine.zip[/B] положил в [B]virus.zip[/B], отправил. Пароль тот же.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('DegCs Controler');
DeleteService('DegCs Controler');
DeleteFile('C:\WINDOWS\system32\drivers\DegCs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('DegCs Controler');
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
[B]Rene-gad[/B], Сделал.
[QUOTE=rollex;510519]Сделал.[/QUOTE]
Аваст работает? Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
Avast не работает. Разве у меня установлен этот бонжур?
[B][url]http://virusinfo.info/showthread.php?t=27923[/url][/B]
[I]...После этого можно спокойно удалить папку Program Files\Bonjour\...[/I]
У меня нет этой папки.
Командная строка возвращает ошибку "[B][SC] OpenService FAILED 1060:[/B]"
Я не очень понимаю что это значит.
[QUOTE=rollex;510651]Avast не работает.[/QUOTE]
Переустановите Аваст.
[QUOTE]
Разве у меня установлен этот бонжур? [/QUOTE]
Нет, просто мне хотелось над Вами посмеяться :)
[QUOTE]C:\Program Files\Bonjour\mDNSResponder.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service\EventMessageFile[/QUOTE]
Это, м.п. из Вашего лога. можете убедиться сами.
Там в статье есть скрипт, выполните его.
[B]Rene-gad[/B], Аваст удалил. -> Скрипт выполнил. -> Аваст установил. = Не работает.:girl_cray2:
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
[B]thyrex[/B], Готово.
Запустите МБАМ на полное сканирование, все находки удалите... :)
Не запускается:O
Кстати там была папка особая "MPK", там было много зверьков. После обнобления баз mbam он в этой папке ничего не нашел, я ее удалил сам:>
Я в принципе могу переустановить ОС, но причину очень хочу узнать.
Удалите Аваст и сделайте лог virusinfo_syscheck.zip
:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]