Printable View
Здравствуйте.
Антивирус AVAST при проверке до загрузки ОС просканировал и удалил пару вирусов. Один я вроде запомнил [COLOR=#AA0828][FONT=open sans]Win32:BrowserTakeover-A [PUP]
[/FONT][/COLOR]Теперь ни один браузер не запускается. Запускается и сразу закрывается.
Поэтому по инструкции выполнить не могу.
В безопасном режиме с поддержкой сетевых подключений всё работает.
Логи высылаю.
Уважаемый(ая) [B]Роман Петров[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft Corporation\pnr10war.owr', '');
DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft Corporation\pnr10war.owr', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NvCplWow64', 'command');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
UVS при запустить под текущем пользователем uVS аварийно завершился,хотите отправить минидамп разработчику для скорейшего исправления ошибки в коде
Отключите все экраны Avast и попробуйте снова. Если не получится - пробуйте в [URL="http://virusinfo.info/showthread.php?t=9279"]безопасном режиме[/URL]
подключение к интернету этой программе нужно
Если это вопрос - то не обязательно. Можно выбрать, кстати, безопасный режим с поддержкой сети.
uVS
Так, Хрома нет, только ярлык. IE не запускается? Похоже, Avast! лишнего наудалял, смотрите логи и карантин.
В карантине пару файлов AUTOKMS.exe
Flashplayer.exe
GuardMail.exe
KMSEmularor.exe
и пару файлов read{1}.html
Больше нет ничего.
Ниджак что-то вычистил. Какие файлы надо восстановить?
Експлорер запускается только в безопасном режиме. Куда делся хром незнаю. Вчера запускал в безопасном он работал.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
hijackthis бакуп
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Может я всё с hijackthis и аваста восстановлю и начнём всё с начала?
Давайте. Сразу новые логи делайте.
Новые версии файлов.
Побывал поставить хром с офлайн установки. Не ставится выдаёт ошибку.
Да и файл опять востановился pnr10war.owr
Этот файл, похоже, уже Avast прибил. Отключите его пока и сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]
Скачал. Попробовал поставить говорит не могу поставить, невозможно создать папку c:\Programfiles(86)\Malwarebytes
Зашёл в безопасный режим. Тоже самое говорит, что Невозможно создать папку c:\Programfiles(86)\Malwarebytes
Ошибка 5: Отказано в доступе.
Поставил на другом компе и перенес установленный в эту папку. Запустил в безопасном режиме. Не запускается.
в ПРОСМОТРЕ СОБЫТИЙ тоже Ошибка, Имя сбойного модуля MSCVR100.DLL
Тоже самое и в обычном режиме виндоус.
Что делать?
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Мне не даёт загрузить на сайт. А как убить файлы которые раньше прислал?
[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url].
Только в безопасном режиме uVS выполнил
P.S. Спасибо за удаление файлов.
Удалите Avast, похоже, он блокирует. Плохого не видно.
Снёс аваст. Експлорер запускается. Но ни одна программа не ставится. Такое ощущение что с Безопасность. Посмотри пожалуйста.
P.S. Создал другого пользователя. Всё ставится и работает.
Что делать с тем пользователем, убей не знаю.
Перенести документы, ярлыки - и удалить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\admin\appdata\roaming\microsoft corporation\pnr10war.owr - [B]Trojan-Banker.Win32.Metel.cai[/B] ( BitDefender: Gen:Variant.Kazy.493678 )[/LIST][/LIST]