Не запускается WebMoney Keeper Classic

Не запускается WebMoney Keeper Classic

Здравствуйте, у меня большая проблема. Не запускается WebMoney Keeper Classic.
В безопасном режиме запускается отлично.
При загрузке компьютера, если на первых секундах даблкликнуть на значок WebMoney Keeper Classic, он запустится. Но, если потом закрыть, и подождать когда система уже "прогрузилась" еще раз попробывать запустить WebMoney Keeper Classic, ничего не получится - ноль реакции.
Таким способом я запустил его, и проверил есть ли деньги.
Пока все на месте.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Womil\afwa.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Все сделал
[QUOTE]Файл закачан, спасибо![/QUOTE]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Documents and Settings\Admin\Application Data\Womil\afwa.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

Сделал

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O1 - Hosts: 85.234.190.95 www.telebank.ru
O1 - Hosts: 85.234.190.98 www.click.alfabank.ru
O1 - Hosts: 85.234.190.95 telebank.ru
O1 - Hosts: 85.234.190.98 click.alfabank.ru
O1 - Hosts: 85.234.190.98 alfabank.ru
O1 - Hosts: 85.234.190.98 www.alfabank.ru[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Как сейчас?

Спасибо, щас все работает :beer:
А что это было ? У меня за несколько лет такое в первый раз, на сайты новые, подозрительные не заходил.
Может стоит установить фаервол ?

Зверёныш был такой - [B][COLOR="Red"]Trojan-Spy.Win32.Zbot.aqte[/COLOR][/B]

И сайты telebank.ru, click.alfabank.ru, telebank.ru, click.alfabank.ru, alfabank.ru, alfabank.ru, были перенаправлены сюда - [B]85.234.190.98[/B]

Установить фаерволл советую.

В качестве меры предосторожности, я бы ещё посоветовал сменить все пароли.

спасибо, поменял пароль к вебмани, и сейчас устанавливаю аутпост фаервол

блин, опять таже фигня :O

Сделайте логи по правилам.

сорри. вот

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Sotixo\ycuh.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Файл закачан, спасибо!

там настолько все печально ? :(

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Documents and Settings\Admin\Application Data\Sotixo\ycuh.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{A4134665-F2AE-D788-D43B-10DDC1CBFA17}');
DeleteFileMask('C:\Documents and Settings\Admin\Application Data\Sotixo','*.*',true);
DeleteDirectory('C:\Documents and Settings\Admin\Application Data\Sotixo');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

вот кажется правильно лог сделал

[B]E:\30.08\Bombina 9.30.1.7\Регистратор.exe[/B] - этот файл наверняка Вам знаком, в остальном - подозрительного нет.

не знаком, я его не юзал еще :О но удалил уже

Вчера работало нормально
сегодня пробую, и опять .....
я уже наверное задрал тут всех :(