Printable View
Добрый день.
Проблема следующая. После загрузки системы перестают запускаться приложения. т.е.
сразу после включения я могу открыть установку и удаления программ, или запустить фотошоп. Но по прошествии минуты или менее не могу запустить. Запускаю - и приложение тут же закрывается - без ошибок или чего то подобного. в безопасном режиме вроде работает. но все приложения там не проверишь. Логи вставил.
До того как отправил логи, на компьютере нашел приложение которое еще и в службах висело. что то типа Lovivkontakte - сделал анинстал и удалил из служб.
На ночь оставлял проверяться cure-it - обнаружил во временных папках интернета одного какого то трояна и замочил. но ситуация с запуском программ так и не изменилась. приложения по прежнему не запускаются.
regedit
services.msc
свойства компьютера посмотреть не могу
Photoshop
диспетчер задач
все эти программки не запускаются - точнее делаешь двойной клик - система на секунду другую задумалась и все. ничего не происходит, ни ошибки, ни сообщения о заблокированности. по внешним признакам - службы вроде все какие и нужны. не пойму.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=64068[/url]).
Повторите п.2 раздела Диагностика.
восстановление отключил.
скрипт выполнил.
карантин загрузил.
логи прикрепил.
Чисто. Проблема решена?
да да. Спасибо вам огромное!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( AVAST4: Win32:Patched-KP [Trj] )[/LIST][/LIST]