не удается найти файл сценария run.vbs

[msh_77]

антивирус тотал секьюрити 360 провел сканирование системы, было найдено порядка 20 угроз. после их леччения потребовалась перезагрузка, после перезагрузки ОС запускается но перед тем как должен запуститься рабочий стол остается черный экран и выскакивает окно которое говорит что не может найти файл сценария C:windows\run.vbs.

[Info_bot]

Уважаемый(ая) msh_77, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

2) aspackage - деинсталируйте.

3) Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[msh_77]

карантин отправил на обработку, что делать с образом автозапуска?

- - - - -Добавлено - - - - -

карантин отправил на обработку, что делать с образом автозапуска?

- - - - -Добавлено - - - - -

файл обзор автозапуска

[regist]

карантин отправил на обработку, что делать с образом автозапуска?

а ссылка на отчёт где?

[msh_77]

http://virusinfo.info/virusdetector/...a9970ffa9dd156 прошу прощения)

- - - - -Добавлено - - - - -

подскажите пожалуйста каким образом деинсталлировать aspackage?

[regist]

Выполните скрипт в uVS

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
regt 12
restart

- сделайте лог Check Browsers' LNK by Dragokas & regist.

[msh_77]

проблема с синтаксисом

[regist]

а вы точно скрипт в uVS выполняете?

[msh_77]

вот

- - - - -Добавлено - - - - -

ой извиниите, я в avz его запускал

- - - - -Добавлено - - - - -

скрипт выполнил, комп перезагрузился.после этого какой то файл отчета появиться должен?
вот лог

[regist]

1) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\pervushov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
 QuarantineFile('C:\ProgramData\jnqNmZiLv\YcXlbeJEG5.bat', '');
 QuarantineFileF('C:\ProgramData\jnqNmZiLv', '*', true, '', 0, 0);
 DeleteFile('C:\ProgramData\jnqNmZiLv\YcXlbeJEG5.bat', '');
 DeleteFileMask('C:\ProgramData\jnqNmZiLv', '*', true);
 DeleteDirectory('C:\ProgramData\jnqNmZiLv');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.



2) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

C:\Users\pervushov\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\pervushov\Favorites\Mail.Ru.url

Если не нужны, то можно удалить.

3) что с проблемой?

[msh_77]

проблема осталась(

- - - - -Добавлено - - - - -

файл карантин закачал

- - - - -Добавлено - - - - -

вот clear LNK

[regist]

что с проблемой?

[msh_77]

проблема оставалась, сейчас нашел где сидела она. в регэдит в в винлогон в пункте userinit был прописан запуск этого run.vbs очистил юзеринит и все стало нормально. спасибо большое за то что откликнулись на зов помощи)

[regist]

А вы скрипт в uVS в итоге выполнили? Он как раз должен был исправить эту запись в реестре.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[msh_77]

да выполнил, но это не решило той проблемы

- - - - -Добавлено - - - - -

выполнил скрипт в AVZ по результатам появилось окно в котором было сказано, что часто используемые уязвимости не обнаружены

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены