Printable View
Здравствуйте, господа!
Заранее спасибо вам за помощь!
На компьютер ставили Nod 32. Он становится, но после перезагрузки компьютера не запускается.
Пишет - что приложение не запущено, т.к. некорректно установлено.
Проверили Касперским, он почистил вирусы. Но проблема с NOD не решилась.
Пытались полностью удалить NOD с компьютера через загрузку по F8 (Safe mode) - не грузится.
Подозреваем что какие-то вирусы остались.
Просим помочь.
Уважаемый(ая) [B]АлексейЕ[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','32');
DeleteFile('C:\WINDOWS\system32\machineupdate32.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
O4 - HKCU\..\Run: [Netprotocol] C:\Documents and Settings\Admin\Application Data\netprotocol.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\machineupdate32.exe
[/CODE]
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
Спасибо!
Папка с карантином пустая.
Отчеты прикрепил.
Удалите в MBAM все [B]кроме[/B]:
[CODE]
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.gif
[/CODE]
Сделайте новый лог HiJackThis
Спасибо!
Все сделал.
Лог во вложении.
Что с проблемой?
Проблемы остались.
Компьютер в защитный режим не входит.
NOD 32 не загружается. Пишет "...\equi.exe Приложение не было запущено, поскольку оно некорректно настроено."
Перестановка не помогает.
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Здравствуйте, господа!
Извиняюсь за долгое молчание, но приходится проверять удаленный компьютер, а доступ к машине не всегда имеется.
Вложил отчет автозапуска uVS/
Спасибо!
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %Sys32%\WUAUCLT.EXE
restart[/CODE]
Замените файл C:\WINDOWS\SYSTEM32\WUAUCLT.EXE на [url]http://rghost.ru/49000937[/url] - эту версию. Папку Zoo из uVS заархивируйте с паролем [B]virus[/B] и пришлите по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
Спасибо!
Карантин послал.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Проблемы, к сожалению, остались.
Сделайте новый образ uVS.
Образ во вложении
Попробуйте команду sfc /scannow, описание [url]http://support.microsoft.com/kb/310747/ru[/url]. Отпишитесь как обстоит проблема после проверки файлов.
[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
Выполните скрипт в AVZ:[CODE]begin
ExecuteRepair(10);
end.[/CODE]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delref %SystemDrive%\DOCUME~1\ADMIN\0016~1\PAINT\PAINT\MSPAINT.EXE
del %Sys32%\WUAUCLT.EXE
restart[/code]Компьютер перезагрузится.
Сделайте новый образ uVS.
Пробуйте опять EsetUninstaller в безопасном режиме.
Здравствуйте!
Долго не отвечал, т.к. sfc затребовал дистрибутив. Дистрибутив подсунул.
Проблемы остались.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;1044412][NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
Выполните скрипт в AVZ:[CODE]begin
ExecuteRepair(10);
end.[/CODE]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delref %SystemDrive%\DOCUME~1\ADMIN\0016~1\PAINT\PAINT\MSPAINT.EXE
del %Sys32%\WUAUCLT.EXE
restart[/code]Компьютер перезагрузится.
Сделайте новый образ uVS.
Пробуйте опять EsetUninstaller в безопасном режиме.[/QUOTE]
Спасибо что не бросаете.
Как только получу доступ к машине, попробую и отпишусь.
Тогда скрипт для uVS делать [U][B]не надо[/B][/U]! Выполните скрипт для AVZ и сделайте новый полный образ автозапуска uVS.
Скрипт AVZ сделал, образ автозапуска uVS во вложении.
Спасибо!
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delref %SystemDrive%\DOCUME~1\ADMIN\0016~1\PAINT\PAINT\MSPAINT.EXE
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
deltmp
restart[/code]Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 40[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]
Что с проблемами, в т. ч. с защищённым режимом?
Скрипт выполнил.
Java переустановил.
Проблемы остались.
Сделайте новый образ uVS, пожалуйста.
Здравствуйте.
Прошу простить за молчание, компьютер был не доступен для меня.
Образ во вложении.
Итак:
Nod32 вычищен. Снова устанавливать пробовали?
Что с защищённым режимом?
Обе проблемы, к сожалению, остались.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
Здравствуйте!
Отчет ComboFix во вложении.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
Все процедуры провели.
Проблемы остались.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteAVUpdate;
ExecuteRepair(10);
ExecuteWizard('SCU',3,3,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Проверьте загрузку в безопасном режиме.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]