Показано с 1 по 9 из 9.

Последствия заражения вирусов. Приложение или библиотека не является образом программы для Windows NT. (заявка № 132276)

  1. #1
    Junior Member Репутация
    Регистрация
    03.02.2013
    Сообщений
    7
    Вес репутации
    18

    Последствия заражения вирусов. Приложение или библиотека не является образом программы для Windows NT.

    ПК подвергся заражению вирусов день тому назад. В результате пропали все иконки на рабочем столе и меню "Пуск".Восстановить систему удалось вследствие ручной замены "вирусных подставных" файлов explorer.exe и userinit.exe.Но, после начали появляться ошыбки вида "Приложение или библиотека "путь" не является образом программы для Windows NT" (скрин прилагается)Пожалуйста помогите
    Изображения Изображения
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Anon25, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    - Сделайте лог полного сканирования MBAM.


  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    03.02.2013
    Сообщений
    7
    Вес репутации
    18
    Установил MBAM, пофиксил в HijackThis, перезагрузил ПК.
    После перезагрузки панелька "Пуск" стала как на минимальних настройках (как в бозопасном режиме), стал глючит, папки не откриваються. С помощу Тотал Командера открил HijackThis и зделал бекап, резагрузил и нечево не изминилось.
    Помогите пожалуста, я опять что-то не так наделал

    - - - Добавлено - - -

    P.S. Через 40 минут розлагало.

    - - - Добавлено - - -

    Лог MBAM сделал.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Удалите в MBAM:
    Код:
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.
    
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
    
    C:\Program Files\2\instil (Trojan.Agent) -> Действие не было предпринято.
    
    C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0105747.dll (PUP.WebAlta) -> Действие не было предпринято.
    C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0105750.dll (PUP.WebAlta) -> Действие не было предпринято.
    C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0138338.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
    
    C:\Program Files\2\instil\datas.txt (Trojan.Agent) -> Действие не было предпринято.
    C:\Program Files\2\instil\winbu.bat (Trojan.Agent) -> Действие не было предпринято.
    C:\WINDOWS\Explorer.sav (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.


  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    03.02.2013
    Сообщений
    7
    Вес репутации
    18
    Зделал.
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Что с проблемами?


  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    03.02.2013
    Сообщений
    7
    Вес репутации
    18
    Пока что нечего не изменилось. Но ищо 1 проблемка добавилась: теперь когда включаеш ПК нужно ждать 40 мин. И при етом все лагает. Нечего нельзя открыть.
    По подробней:
    1.Включаю ПК -все нормально.
    2.На фоне черного екрана картинка с логотипом Windows XP SP3 и загрузка -все нормально.
    3.На еране появляется приветствие (в 2 етапы)
    3.1.Просто стандартное изображения и надпись "Приветствие" -все нормально.
    3.2.Монитор как бы "блымнул" и появляется то же приветствие , но вверху справа появляется "Protected by Kaspersky Lab" -уже чето пошло не так "как всегда". (приетом весь етот процес идет длиннее чем обично)
    4.Вместо рабочего стола и значков появляется сама заставка и только потом рабочий стол (45-90 сек.) -явно ненормально.
    5.Появляется рабочий стол и впервые секунды можно что-то открить (например Панель управления), но потом через пару секунд все страшно залагует и когда наводишь на "Пуск" мишку (на его панельку) то курсор превращается в песочные часы (загрузка). Также можно открить будь какую папку. Но папки что в ней лежать открыть не можно (просто залагует).
    Программы открываются, но не все, например браузер Яндекс не открывается, а k-meleon открывается. Приходилось открывать Total Commander, и с помощу него открывать вашые утилиты и т.п.
    5.30-40 мин. и все отлагует. Все что я нажимал при лагах открывается.

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383


  • Уважаемый(ая) Anon25, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 01.02.2013, 10:48
    2. Ответов: 2
      Последнее сообщение: 21.01.2013, 22:28
    3. Ответов: 3
      Последнее сообщение: 30.01.2010, 17:19
    4. Ответов: 4
      Последнее сообщение: 03.03.2009, 17:27
    5. Ответов: 8
      Последнее сообщение: 22.02.2009, 18:04

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00807 seconds with 17 queries