Проблема с exe?

**Arcel** · 10.12.2009, 15:30

Добрый день.Напишу подробно о проблемах.

1)Перестал появлятся сканер на антивирусе Dr.Web нажимаю "сканер" и ничего не происходит.(хотя на вид и работает)
2)Так же сразу заметила что и Бит Комет также повелся нажимаю на него сначала часики и все ничего не происходит
3)Скачала я Dr.Web CureIT запустила компьютер в безопасном режиме от Администратора нажимаю на него да вроде отвечает нажимаю проверка копьютера СРАЗУ вылазит окно мол якобы все уже проверенно ничего не найдено.

4)Скачала AVZ прошла по всей интсрукции по написанию проблема при открытие AVZ переименовка файлов и так далее.ничего не выходит немогу его запустить!!В обычном или безопасном режиме ничего,переименовывала снимала галку в папке - сервис -вид
Часики на пару сек и все
5)Программа MBAM успевает открытся на 1 сек и все отрубается.

Из удачного
6)смогла запустить и сделать лог в программе HijackThis.exe

________________
справка
Давно пару недель назад была проблема с одним вирусом который маскировался опд антивирус,и ничего не давал запускать говоря что ето опасно и так далее,но я его снесла,и поставила доктор веб проверила и удалила что нашла там мелкие вирусняки

еще была проблема с вирусом Czuf помню отключила его вчерез
пуск-выполнить (не помню что за команда) там появляется список автозагрузки я просто сняла с него галку. и вроде все ок было.

помюн как то еще была ошибка с svhost но после проверок удаления антивирусом прошла
________________

что можно сказать по етому поводу?Ибо антивирусом не могу пользоватся АВЗ уже всеми возможными способами пыталась открыть и не как..Да и игры перестали идти (была одна игра перестала работать.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 10.12.2009, 23:26

Пофиксите в HiJack

Код:

O3 - Toolbar: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\CzuF.exe

Проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636943

**Arcel** · 11.12.2009, 14:29

Пофиксите в HiJack

Сделала,перезагрузила и сделала лог (в нормальном режиме)

Проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636943
не сильно поняла етого.Меня кидает в раздел помощи там искать похожие проблемы?или скачтаь касперского.

и еще браузер ИЕ8 и опера отображает страницу так

и когда нажимаю на тему (нарисованна моя стерлочка) то старница якобы переходит (или обновляется) опять на ету же старницу оО.Так же не должно быть.

**thyrex** · 11.12.2009, 21:52

Утилита во вложении. Проверяйтесь

После проверки пробуйте сделать логи AVZ

**Arcel** · 12.12.2009, 13:16

включала утилиту в обычном и безопасном режиме (от имени админитсратора)
прилагаю скриншоты с с результатами:
1.В безопасном режиме

повторное включение программы сводит все к такому

2.В обычном режиме,тут результа побольше

повторное включение програмы сводит все к такому

AVZ также не включается

просто ничего не происходит
mbam - так же успеватся открытся окно на секунду и выключается

Запустить АМZ пыталась во всех режимах (безопасный и нет)
переименовывала файлы в:

777.pif
proverka.cmd
bdika.com
в папке свойтсво - вид - отключала галку - скрывтаь разршение для зарегистрированых типов файлов

Сделала два лога если надо еще с HijackThis
Один в безопасном
другой в обычном
______________________
Если надо что посмотреть в реестре или в атозагрузках,или еще что то прислать с других програм все сделаю и подробно опишу что и как.

**snifer67** · 12.12.2009, 13:20

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=58309

**Arcel** · 12.12.2009, 14:26

лог присылаю
все прошло (вроде правельно)

ибо после етого запустился AVZ
можно ссылку на как сделать правельно лог (извините дурочку)
в безопасном режиме или обычном?

**snifer67** · 12.12.2009, 14:36

http://virusinfo.info/pravila.html + сделаете такой лог http://virusinfo.info/showthread.php?t=40118

**Arcel** · 12.12.2009, 15:06

Сделала в AVZ
и Gmer

**snifer67** · 12.12.2009, 15:25

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\syfxvb.old 2nEJPKEMFO','');
 DeleteFile('C:\Temp\syfxvb.old 2nEJPKEMFO');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**Arcel** · 12.12.2009, 16:00

Приложения 3

1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
там пусто

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Сделала приложила с етим сообщением.

или надо прислать то что внутри архива (virusinfo_syscheck.zip) етот файл avz_sysinfo.html?
я запуталсь >_<

**snifer67** · 12.12.2009, 16:08

Чисто.Что с проблемой ?

**Arcel** · 12.12.2009, 16:41

dr.web cureit стал запускатся,авз тоже.
поставила опять свой доктер веб сканер стал работает!!

Пробле решена значит ^_^

остался только маленький вопрос,внизу после етого всего появился етот краный значек не убирается как его оттуда убрать.У меня всегда вроде было отключенно обновление виндоуса.

СПАСИБО ВАМ ЗА ПОМОЩЬ!