-
Junior Member
- Вес репутации
- 68
Не запускается explorer.exe [not-a-virus:HEUR:Downloader.Win32.MediaGet.gen, Trojan-Ransom.Win32.Gimemo.atdm]
при запуске Windows 7 на черном фоне появляется окно "svchost.exe", в котором написано "Прекращена работа программы "svchosts.exe" и два варианта: 1. Поискать решение проблемы в интернете; 2. закрыть программу.
При выборе любого из них появляется черный экран и висит долго и нудно.
Запускаю по контр-альт-дел Диспетчер задач, через выполнить запускаю explorer.exe, и винда загружается, появляется рабочий стол.
После перезагрузки та же история.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) JaneYa, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 68
-
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Admin\AppData\Local\Opera\Opera\temporary_downloads\spektakl_zhizn_i_sudba_2009_tvriptorrent_id3524539id.exe', 'MBAM: PUP.Adware.MediaGet');
QuarantineFile('C:\Users\Admin\AppData\Local\Temp\ufr_reports\report_24-10-2012_16-06-36-24222A79-IAIB.bin', 'MBAM: Trojan.USteal.DATA');
QuarantineFile('C:\Users\Admin\AppData\Local\Temp\svchosts.exe', 'MBAM: Trojan.Agent.Gen');
DeleteFile('C:\Users\Admin\AppData\Local\Opera\Opera\temporary_downloads\spektakl_zhizn_i_sudba_2009_tvriptorrent_id3524539id.exe');
DeleteFile('C:\Users\Admin\AppData\Local\Temp\ufr_reports\report_24-10-2012_16-06-36-24222A79-IAIB.bin');
DeleteFile('C:\Users\Admin\AppData\Local\Temp\svchosts.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Обязательно меняйте пароли !!!
сделайте лог нового сканирования MBAM.
-
-
Junior Member
- Вес репутации
- 68
-
-
-
Junior Member
- Вес репутации
- 68
Благодарю!
Проблема решена.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\admin\\appdata\\local\\opera\\opera\\te mporary_downloads\\spektakl_zhizn_i_sudba_2009_tvr iptorrent_id3524539id.exe - not-a-virus:HEUR:Downloader.Win32.MediaGet.gen ( DrWEB: archive: Program.MediaGet.21 )
- c:\\users\\admin\\appdata\\local\\temp\\svchosts.e xe - Trojan-Ransom.Win32.Gimemo.atdm ( DrWEB: Trojan.Winlock.6674 )
-