Printable View
Здравствуйте такая проблема: обновил антивирус аваст, после этого зашел не смог запустить игру Fifa13. Вместо запуска антивирус вывел предупреждение о том что в файле вирус и удалил его с рабочего стола. Пытался запустить из самой папки с игрой. Ошибка :файл не является приложением Win32. Переустановка игры не помогла. Сканирование на вирусы вывело один вирус Win32:Spyware-gen [Spy]. Помогите пожалуйста. Не знаю что делать.
Уважаемый(ая) [B]Nikitos987[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
приложил 2 файла с логами согласно инструкции
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\User\AppData\Local\Temp\19621961FdOh','');
QuarantineFile('C:\Users\User\AppData\Local\Temp\30109394FdOh','');
QuarantineFile('C:\Users\User\1147913.exe','');
DeleteFile('C:\Users\User\1147913.exe','32');
DeleteFile('C:\Users\User\AppData\Local\Temp\30109394FdOh','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\User\AppData\Local\Temp\19621961FdOh','32');
DeleteFile('C:\Windows\system32\Tasks\At2.job','64');
DeleteFile('C:\Windows\Tasks\At2.job','64');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
DeleteFile('C:\Windows\system32\Tasks\At2','64');
DeleteFile('C:\Windows\Tasks\At2.job','64');
DeleteFile('C:\Windows\Tasks\At1','64');
DeleteFile('C:\Windows\Tasks\At2','64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
F2 - REG:system.ini: Shell=
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Не могу прислать карантин согласно Приложения 2 правил. Захожу файл - просмотр карантина а справа ничего нет. 2 раза пробовал. Повторные логи прилагаю
В папке AVZ архива [B]quarantine.zip[/B] нет случайно?
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
DeleteFile('C:\Users\User\AppData\Local\Temp\30109394FdOh','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Windows\Tasks\At1.job','64');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
Сделайте новые логи AVZ.
Да, есть в папке. Я прислал quarantine.zip в Прислать запрошенный карантин. Новые логи прилагаю
Карантина не видно. Отправьте его еще раз. Что с проблемой?
Пишет Ошибка загрузки. Данный файл уже был загружен. Проблема осталась. exeшный файл весит 0 байт и не запускается Ошибка "не является приложением Win32"
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
Сделал. Отчет прилагаю. Там 2 файла зараженных их можно в этой программе MBAM удалить. Удалить их?
Первый файл это кряк от программы [B]Connectify Pro[/B] если он вам не нужен можете его удалить, второй файл от игрушки какой-то упаковщик не понравился MBAM. В логах плохого не видно
Я удалил оба. Проблема осталась.
Вирусов по логам не видно. MBAM удалите через установка и удаление программ.
Удалил. Я когда гуглил сначала эту проблему видел что проблема возможно с реестром.
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Скопируйте содержимое файла в свое следующее сообщение.[/LIST]
Сделал
Обновляйтесь. UAC рекомендую включить.
Security Check by glax24 version 0.2.4.58 rc1
WebSite: [url]www.safezone.cc[/url]
DateLog: 22.09.2013 14:21:06
Run directory: C:\Users\User\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 5.8
__________________________________________________
Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 09.04.2011 11:07:42
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [232.8 Гб] Занято: [186.3 Гб] Свободно: [46.5 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16686 [b][+][/b]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
Запрос на повышение прав для обычных пользователей [color=red][b]отключен[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2013-09-20 16:05:37
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1497.0
-------------Java---------------------------------
JavaFX 2.1.0 v.2.1.0 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/javafxjdk6-1728173.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте javafx-2_2_21-windows-i586.exe^[/b][/color]
Java(TM) 7 Update 4 v.7.0.40
Java Auto Updater v.2.1.6.0
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX 64-bit v.10.3.162.28 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 10 ActiveX v.10.3.181.14 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 11 Plugin v.11.5.502.146 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.7) v.10.1.7 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
-------------Browser------------------------------
Opera 12.14 v.12.14.1738 [color=red][b]Внимание! [url=http://ftp.opera.com/pub/opera/win/1216/int/Opera_1216_int_Setup.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^[/b][/color]
Google Chrome v.29.0.1547.76 [b][+][/b]
Все обновил кроме JavaFX. При установке выскакивает окошко. я не пойму что он от меня хочет.
JavaFX SDK requires a recent Java Development Kit (JDK) to be installed.
Download the most recent JDK
See the JavaFX System Requirements.
Обновите пока другой софт. Возможно потребуется удалить старую версию JavaFX, а затем установить новую.
Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 09.04.2011 11:07:42
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [232.8 Гб] Занято: [187.9 Гб] Свободно: [44.9 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16686 [b][+][/b]
Контроль учётных записей пользователя [b]включен[/b]
Запрос на повышение прав для обычных пользователей [color=red][b]отключен[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2013-09-20 16:05:37
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1497.0
-------------Java---------------------------------
JavaFX 2.1.0 v.2.1.0 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/javafxjdk6-1728173.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте javafx-2_2_21-windows-i586.exe^[/b][/color]
Java(TM) 7 Update 4 v.7.0.40
Java Auto Updater v.2.1.6.0
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX 64-bit v.10.3.162.28 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 11 ActiveX v.11.8.800.175 [b][+][/b]
Adobe Flash Player 11 Plugin v.11.8.800.168
Adobe Reader XI - Russian v.11.0.00 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
-------------Browser------------------------------
Opera 12.14 v.12.14.1738 [color=red][b]Внимание! [url=http://ftp.opera.com/pub/opera/win/1216/int/Opera_1216_int_Setup.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^[/b][/color]
Google Chrome v.29.0.1547.76 [b][+][/b]
Opera 12.16 v.12.16.1860
Все обновлено.
так что мне делать посоветуете? неужели систему переустанавливать придется
Вирусов я у вас не вижу. Возможно стоит обратиться за помощью в другой раздел форума VirusInfo.
в какой? посоветуйте пожалуйста
Здесь [url]http://virusinfo.info/forumdisplay.php?f=54[/url] попробуйте задать ваш вопрос.