Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 35.

Странное поведение (заявка № 15985)

  1. #1
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37

    Question Странное поведение

    Сегодня на ноутбуке удалил Каспера презагрузился и тут странное дело все файлы стали неизвестными кроме htm и txt....И еще cmd и прочее не запускаеться....Диспечер задач работает.Немогу по правилам ничего добавить поскольку ехе не работает просто( Прогу clrav запустил из безопасного режима и командной строки не помогло!Что делать и незнаю
    Винду переставлять очень не хочеться

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    840
    Вот этот файл распакуйте и запустите, когда предложит внести данные нажмите да
    *.exe файлы должны начать открываться...
    Последний раз редактировалось zerocorporated; 29.09.2008 в 10:33.

  4. #3
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    к сожалению и .reg не открываються на том компе(

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1362
    Попробуйте через диспетчер (новая задача) запустить регедит и ручками поправить..

    [HKEY_CLASSES_ROOT\exefile\shell\open\command]
    @="\"%1\" %*"

    + Так же попробовать позапускать другие экзешники.

    В безопасном пускает?

  6. #5
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    чтолибо запускаетца тока из командной строки и то которая при бесопасном режиме и без загрузки оболочки=((((
    тут как-то по особому нужно запустить регедит

    Добавлено через 10 часов 7 минут

    Спасибо огромное!Удалось регедит запустить из под безопасного режима с командной строкой=)Занес данные в реесть и удалось антивирь запустить...После проверки выполню все по правилам=)
    И заодно свой основной комп проверю...а то я беспокоюсь

    Добавлено через 7 часов 28 минут

    Танкс скрипт на лечение сработал а вот на сбор информации не получилось,потому я сделал как было написанно http://virusinfo.info/showthread.php?t=10387 тут
    Очень странно ведет себя компьютер
    Надо ли отправлять папку карантина?
    Последний раз редактировалось no_cash; 05.01.2008 в 21:43. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    -
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Карантин не надо цеплять к теме. Отправьте его через ссылку "Прислать запрошенные файлы".

  9. #8
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    Я имел ввиду что из карантина нужно отправить?)

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Весь карантин.

  11. #10
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    Файл сохранён как 080105_140753_Infected_477fe399c8662.zip
    Размер файла 1181691
    MD5 2f594fa9562aac6516fb81bc6e1e64b9

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
    O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - (no file)
    O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(1);
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    вот прикладываю файлы и еще скрин рабочего стола...поскольку чертовщина не пропала....и ехе с reg читаються только с помощью прошлого изменения конфига реестра=\
    Вложения Вложения

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Картинка с рабочего стола напоминает "работу" старого-престарого вируса по имени Redlof. Не иначе, новая его реинкарнация... Поищите через AVZ - Сервис - Поиск файлов на диске, файлы folder.htt - возможно их окажется очень много, пришлите несколько штук по правилам. Особенно тот, что в папке Рабочий стол.
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    Файл сохранён как 080106_045550_Quarantine_4780b3b668af8.zip
    Размер файла 5005
    MD5 246298fb517e744263cb4ea9e9434759
    в рабочем столе небыло его....и файлов немнога все что были скинул

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Хм, ничего плохого там нет. Значит моя гипотеза неверна...
    I am not young enough to know everything...

  17. #16
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    вот ведь старнно....
    может чего-то в avz не видно?У мя проста virusinfo_syscheck.zip не хочет создаватца...на 95% прерываеться

  18. #17
    Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.08.2006
    Сообщений
    2,453
    Вес репутации
    0
    @ no_cash:
    Для точной локализации проблемы создайте, пожалуйста, в безопасном режиме новую учётную запись с админ правами и сообщите нам как там выглдяит рабочий стол, и как себя ведут программы. Если учётка нормально работает, повторять ВСЕ правила.
    P.S.: Убедитесь в том, что вы - ВЛАДЕЛЕЦ всех дисков! (В безопасном режиме на всех дисках и папках должна быть вкладка 'Безопасность' где можно завладеть дисками изменением пользовательских разрешений. Если 'владелец' как пользователь не указан, задайте его ('Добавить', ввести 'ВЛАДЕЛЕЦ' [или 'OWNER' если система английская] (нажать - 'проверить имена!') и в 'Дополнительные' выбрать себя как владелец). Повторять для ВСЕХ дисков...

    Paul

  19. #18
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    Танкс пользователя еще не создал
    а вот с дисками проверил...Вкладка безопасность есть,все разрешено
    но при попытке добавить пользователя выдает табличку:
    Не удалось отобразить диалог выбора пользователся
    (null)

  20. #19
    Junior Member Репутация
    Регистрация
    05.01.2008
    Сообщений
    33
    Вес репутации
    37
    Создал....Рабочий стол стал нормаааальным!Наконечто)Но всеравно но для всех файлов кроме exe и reg потерялась асоциация...Ну они вообще не открываються...Только через ехе программы....
    когда avz пытаюсь создать syscheck на 91% обываеться...потому прикладываю avz_log
    Вложения Вложения

  21. #20
    Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.08.2006
    Сообщений
    2,453
    Вес репутации
    0
    Цитата Сообщение от no_cash Посмотреть сообщение
    Создал....Рабочий стол стал нормаааальным!Наконечто)Но всеравно но для всех файлов кроме exe и reg потерялась асоциация...Ну они вообще не открываються...Только через ехе программы....
    когда avz пытаюсь создать syscheck на 91% обываеться...потому прикладываю avz_log
    cmd /k set>x:\info.txt
    В cmd ничего не видно будет, но документ будет лежать в корне диска x (= любой диск, который вы указываете). Покажите нам содержание, пожалуйста.

    Paul

  • Уважаемый(ая) no_cash, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Странное поведение
      От venus в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 19.07.2011, 20:47
    2. Ответов: 8
      Последнее сообщение: 22.02.2009, 04:27
    3. Странное поведение
      От alex2san в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.11.2008, 16:21
    4. Странное поведение
      От Alexgood в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2008, 16:29
    5. Странное поведение ПК
      От DAV в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.04.2008, 08:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01112 seconds with 17 queries