Printable View
Здравствуйте! При плановом сканировании Avast вдруг определил 49 файлов Microsoft Windows Calculator как вирусные. В результате Калькулятор не стал открываться. При устранении неполадок с помощью Центра обновления WIN была обнаружена потенциальная ошибка базы данных, которая не исправляется автоматически.
Уважаемый(ая) [B]ZORENKA74[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скорре всего это было ложное срабатывание Avast.
[QUOTE]Advanced SystemCare 10
Advertising Center
Driver Booster 4.1
Video and Audio Plugin UBar[/QUOTE]удалите через Установку программ
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Ирэн\AppData\Local\fupdate\fupdate.exe','');
DeleteService('UbarPolicyProvider');
DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
DeleteFile('C:\Users\Ирэн\AppData\Local\fupdate\fupdate.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\fupdate','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]
Advertising Center не нашла.
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Немного не поняла. Где взять Check_Browsers_LNK.log ? В распакованной папке только ClearLNK.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Немного не поняла. Где взять Check_Browsers_LNK.log ? В распакованной папке только ClearLNK.
Вроде разобралась))
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Готово.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1069067156-2991418049-2064670703-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BDC7A45B8-60B6-418F-9A84-9472DB1C9DC6%7D&gp=811014
FF Keyword.URL: Mozilla\Firefox\Profiles\mq5njzlc.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B71E8B41B-3043-436B-B0C0-9BEA9AAF0A24%7D&gp=811010
Task: {238639A4-87B8-429F-B866-F676BC864AC8} - \Driver Booster SkipUAC (Ирэн) -> No File <==== ATTENTION
Task: {40071472-F5AA-4D98-9E5B-BA6B44235A0B} - \fupdate -> No File <==== ATTENTION
Task: {7BC428AF-5AB4-4AEC-AF51-CA7E5378E45F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Это:
[CODE]Tcpip\..\Interfaces\{9300eaa7-75eb-4bba-a0d1-b1373d6bbe07}: [DhcpNameServer] 40.31.1.66[/CODE]
Обнаружено в Ваших сетевых настройках DHCP , точно Ваши настройки по месту Вашего проживания ?
[QUOTE=mrak74;1424835][list]
Это:
[CODE]Tcpip\..\Interfaces\{9300eaa7-75eb-4bba-a0d1-b1373d6bbe07}: [DhcpNameServer] 40.31.1.66[/CODE]
Обнаружено в Ваших сетевых настройках DHCP , точно Ваши настройки по месту Вашего проживания ?[/QUOTE]
Я не поняла, где найти эти настройки и как посмотреть место проживания?
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Tcpip\..\Interfaces\{9300eaa7-75eb-4bba-a0d1-b1373d6bbe07}: [DhcpNameServer] 40.31.1.66
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Вот.
[quote="ZORENKA74;1423899"]Потенциальная ошибка базы данных Центра обновления Windows [Trojan-Downloader.Win32.Agent.hgsy
][/quote]
Проблема решена ?
Все осталось так же. Выдает ту же ошибку. Калькулятор удаляла и устанавливала снова. Не открывается.Для меня это принципиально.
[quote="ZORENKA74;1424870"]Все осталось так же. Выдает ту же ошибку. Калькулятор удаляла и устанавливала снова. Не открывается.Для меня это принципиально.[/quote]
Ага вижу теперь
[CODE]03-01-2017 02:35:59 Установлено: Microsoft Калькулятор Плюс
03-01-2017 02:42:10 Revo Uninstaller's restore point - Old Calculator for Windows 10
03-01-2017 02:47:25 Revo Uninstaller's restore point - Microsoft Калькулятор Плюс
03-01-2017 02:47:52 Удалено: Microsoft Калькулятор Плюс
03-01-2017 19:44:26 Driver Booster : Intel(R) Management Engine Interface
03-01-2017 23:31:05 Обновление Windows
05-01-2017 23:39:04 Установлено: Microsoft Калькулятор Плюс[/CODE]
[CODE]Error: (01/07/2017 07:51:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP-OBKHLD8L)
Description: Сбой активации приложения Microsoft.WindowsCalculator_8wekyb3d8bbwe!App. Ошибка: -2147024894. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.[/CODE]
[CODE]Error: (01/07/2017 07:51:08 PM) (Source: DCOM) (EventID: 10001) (User: LAPTOP-OBKHLD8L)
Description: Не удалось запустить DCOM-сервер: App как Недоступно/Недоступно.Ошибка:
"2"
Произошла при запуске команды:
"C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1612.3341.0_x64__8wekyb3d8bbwe\Calculator.exe" -ServerName:App.AppXsm3pg4n7er43kdh1qp4e79f1j7am68r8.mca[/CODE]
Вот же русским языком виновник указан - DCOM-сервер (не хочет работать), вирусы тут ни при чём. Когда калькулятор отказался работать впервые ?
В первом сообщении писала, что 1.01.17 при плановом сканировании Аваст удалил 49 файлов калькулятора. Они никак не восстанавливаются (нет доступа) Что можно сделать с DCOM сервером? Как заставить работать?
[quote="ZORENKA74;1424920"]при плановом сканировании Аваст удалил 49 файлов калькулятора. Они никак не восстанавливаются (нет доступа)[/quote]
Восстановить их из карантина антивируса, добавить в исключения антивируса (чтобы он их впредь не трогал).
[quote="ZORENKA74;1424920"]Что можно сделать с DCOM сервером? Как заставить работать?[/quote]
Тематика не относится к разделу "Помогите", нашего форума. Наши утилиты просто не рассчитаны на это.
В том то и дело, что Аваст пометил их как вирусные, показал их в отчете сканирования, а никаких действий не дает производить, нет доступа. А сейчас и отчет исчез (( Спасибо вам за потраченное время и попытку помочь.
[quote="ZORENKA74;1425045"]В том то и дело, что Аваст пометил их как вирусные, показал их в отчете сканирования, а никаких действий не дает производить, нет доступа.[/quote]
Антивирус при этом запускали от имени Администратора ?
[quote="ZORENKA74;1425045"]А сейчас и отчет исчез[/quote]
В карантине антивируса посмотрите, если там есть, попробуйте оттуда восстановить с функцией исключить из сканирования.
Сканирование Аваст запланировано автоматически. В карантине пусто. И отчет остался только за 2.01.17.
Тогда увы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\ирэн\appdata\local\fupdate\fupdate.exe - [B]Trojan-Downloader.Win32.Agent.hgsy[/B][/LIST][/LIST]