Показано с 1 по 7 из 7.

Не открывает программы (заявка № 23502)

  1. #1
    Junior Member Репутация
    Регистрация
    26.05.2008
    Сообщений
    3
    Вес репутации
    36

    Exclamation Не открывает программы

    Уважаемые после проверки компа AVZ комп перестал открывать программы, просит постоянно выбрать программы для того что бы открыть. Некоторые открывает а некоторые нет. Так же заблокирован диспетчер задач администратором хотя пользователь на компе администратор. И нету панели задач с пуском.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    848
    На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор. Пофиксите с помощью Hijackthis строчки:
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\system32\vmwp472.exe"
    O2 - BHO: (no name) - {09A78B33-C7F6-465D-9CCA-98D5B98B78CB} - C:\WINDOWS\system32\ddcBSLFu.dll
    O2 - BHO: (no name) - {B864BE51-8859-4BCC-B872-3E6FC3EBAD91} - C:\WINDOWS\system32\byXoLbcy.dll (file missing)
    O2 - BHO: Std plugin - {FFFFFFFF-08DF-483c-BD3A-99CBCF44E4DC} - hnew32.dll (file missing)
    O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
    O4 - HKLM\..\Run: [advap32] "C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\3.tmp"/r
    O20 - Winlogon Notify: ddcBSLFu - C:\WINDOWS\SYSTEM32\ddcBSLFu.dll
    O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\SYSTEM32\WinNt32.dll
    O21 - SSODL: pxgdslro - {DB4782FD-9A6E-4BE0-99CE-220B91044748} - (no file)
    O21 - SSODL: gnowmebk - {505DB46A-E8BE-4C8C-8B5C-A87B20E92D7B} - (no file)
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     SetServiceStart('owE54', 4);
     SetServiceStart('cjP07', 4);
     SetServiceStart('Dls07', 4);
     SetServiceStart('ksY63', 4);
     SetServiceStart('Irx64', 4);
     SetServiceStart('flS53', 4);
     SetServiceStart('Dlt43', 4);
     SetServiceStart('Bho30', 4);
     QuarantineFile('C:\Program Files\Google\googletoolbar1user.exe','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\AMADEUSINIT.DLL','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\CCCert4.dll','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\MSIINSPECT.DLL','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\S1AVISTAPWCOMMS.DLL','');
     QuarantineFile('C:\WINDOWS\DOWNLO~1\SP2Patch.dll','');
     QuarantineFile('C:\WINDOWS\system32\byXoLbcy.dll','');
     QuarantineFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\3.tmp/r','');
     QuarantineFile('Explorer.exe C:\WINDOWS\system32\vmwp472.exe','');
     QuarantineFile('C:\WINDOWS\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\herjek.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('C:\Program Files\Automatic Update\AutoUpdate.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
     QuarantineFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\\stopinject.dll','');
     QuarantineFile('C:\WINDOWS\System32\drivers\xeL86.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Vek54.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\vcI06.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Udk42.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Sbi76.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Owe54.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\ksY63.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Irx64.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Dlt43.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Dls07.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\cjP07.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Bho30.sys','');
     QuarantineFile('C:\Documents and Settings\AZaitseva\ie_updates3r.exe','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\system32\hnew32.dll','');
     QuarantineFile('C:\WINDOWS\system32\ddcBSLFu.dll','');
     DelBHO('{09A78B33-C7F6-465D-9CCA-98D5B98B78CB}');
     DelBHO('{FFFFFFFF-08DF-483c-BD3A-99CBCF44E4DC}');
     DelBHO('{B864BE51-8859-4BCC-B872-3E6FC3EBAD91}');
     DeleteFile('C:\WINDOWS\system32\ddcBSLFu.dll');
     BC_DeleteFile('C:\WINDOWS\system32\ddcBSLFu.dll');
     DeleteFile('C:\WINDOWS\system32\hnew32.dll');
     BC_DeleteFile('C:\WINDOWS\system32\hnew32.dll');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     BC_DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\Documents and Settings\AZaitseva\ie_updates3r.exe');
     BC_DeleteFile('C:\Documents and Settings\AZaitseva\ie_updates3r.exe');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Bho30.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\cjP07.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Dls07.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Dlt43.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Irx64.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\ksY63.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Owe54.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Sbi76.sys');
     BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Udk42.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\vcI06.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Vek54.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\xeL86.sys');
     DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\\stopinject.dll');
     BC_DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\\stopinject.dll');
     DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
     BC_DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
     DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     BC_DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     DeleteFile('C:\WINDOWS\herjek.exe');
     BC_DeleteFile('C:\WINDOWS\herjek.exe');
     DeleteFile('C:\WINDOWS\winlogon.exe');
     BC_DeleteFile('C:\WINDOWS\winlogon.exe');
     DeleteFile('Explorer.exe C:\WINDOWS\system32\vmwp472.exe');
     BC_DeleteFile('Explorer.exe C:\WINDOWS\system32\vmwp472.exe');
     DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\3.tmp/r');
     BC_DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\3.tmp/r');
     DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\3.tmp');
     BC_DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\3.tmp');
     DeleteFile('C:\WINDOWS\system32\byXoLbcy.dll');
     BC_DeleteFile('C:\WINDOWS\system32\byXoLbcy.dll');
     BC_Deletesvc('xeL86');
     BC_Deletesvc('Vek54');
     BC_Deletesvc('vcI06');
     BC_Deletesvc('Udk42');
     BC_Deletesvc('tcpsr');
     BC_Deletesvc('smtpdrv');
     BC_Deletesvc('Sbi76');
     BC_Deletesvc('riode32');
     BC_Deletesvc('owE54');
     BC_Deletesvc('ksY63');
     BC_Deletesvc('Irx64');
     BC_Deletesvc('flS53');
     BC_Deletesvc('Dlt43');
     BC_Deletesvc('Dls07');
     BC_Deletesvc('cjP07');
     BC_Deletesvc('Bho30');
     BC_Deletesvc('Google Online Services');
    BC_ImportDeletedList;
    BC_Activate;
    ExecuteSysClean;
    Executerepair(1);
    Executerepair(5);
    Executerepair(6);
    Executerepair(8);
    Executerepair(11);
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=23502 , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.

  4. #3
    Junior Member Репутация
    Регистрация
    26.05.2008
    Сообщений
    3
    Вес репутации
    36
    Вообщем сделал все по инструкции ничего не помогло, и пропала сеть и при попытке настроить ничего не получается. Потом в мое отсудствие ген. дир. (а это его комп) прошелся по компу антивирусом и все что было в карантине удалилось. Так что высылаю все логи заново.
    P.S. Программы стали открыватся
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Отключите антивирус и интернет!

    Пофиксить

    Код:
    O2 - BHO: (no name) - {09A78B33-C7F6-465D-9CCA-98D5B98B78CB} - C:\WINDOWS\system32\ddcBSLFu.dll (file missing)
    O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\AZaitseva\cftmon.exe
    O4 - HKCU\..\Run: [herjek] C:\WINDOWS\herjek.exe
    O4 - HKUS\S-1-5-21-1085031214-1637723038-725345543-1004\..\Run: [autoload] C:\Documents and Settings\AZaitseva\cftmon.exe (User '?')
    O4 - HKUS\S-1-5-21-1085031214-1637723038-725345543-1004\..\Run: [herjek] C:\WINDOWS\herjek.exe (User '?')
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O20 - Winlogon Notify: ddcBSLFu - ddcBSLFu.dll (file missing)
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Automatic Update\AutoUpdate.exe','');
     QuarantineFile('C:\WINDOWS\system32\ddcBSLFu.dll','');
     QuarantineFile('ddcBSLFu.dll','');
     QuarantineFile('C:\WINDOWS\herjek.exe','');
     QuarantineFile('C:\Documents and Settings\AZaitseva\cftmon.exe','');
     QuarantineFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\setup_526_1_.exe','');
     DeleteFile('C:\DOCUME~1\AZAITS~1\LOCALS~1\Temp\setup_526_1_.exe');
     DeleteFile('C:\Documents and Settings\AZaitseva\cftmon.exe');
     DeleteFile('C:\WINDOWS\herjek.exe');
     DeleteFile('ddcBSLFu.dll');
     DeleteFile('C:\WINDOWS\system32\ddcBSLFu.dll');
     DelBHO('{09A78B33-C7F6-465D-9CCA-98D5B98B78CB}');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Tpbn42 ');
    BC_Activate;
    ExecuteRepair(6 );
    ExecuteRepair(8 );
    ExecuteRepair(17 );    
    RebootWindows(true);
    end.
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Пришлите карантин,повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    26.05.2008
    Сообщений
    3
    Вес репутации
    36
    Все сделал как Вы сказали, результата пока нет))) Во вложении Логи, архив с карантином загрузил. Вот его данные если нужно
    080528_040129_virus_483d1f6979d6e.zip
    MD5 9541aa709a01d25f66e48f7cda8ad6f8
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    848
    Цитата Сообщение от Гриша Посмотреть сообщение
    ]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
    Это делали? Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    clearhostsfile;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('Tpbn42.sys');
     DeleteFile('C:\WINDOWS\system32\Drivers\Tpbn42.sys');
     BC_DeleteFile('C:\WINDOWS\system32\Drivers\Tpbn42.sys');
     BC_DeleteSvc('Tpbn42');
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки, повторите логи, начиная с п. 10 правил.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 26
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Lesn1k, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 17.05.2012, 08:56
    2. Ответов: 2
      Последнее сообщение: 22.04.2012, 10:28
    3. Ответов: 2
      Последнее сообщение: 20.04.2011, 11:34
    4. не открывает пуск-программы (заявка №50388)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 26.01.2011, 06:00
    5. Ответов: 1
      Последнее сообщение: 03.08.2010, 15:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00975 seconds with 17 queries