Показано с 1 по 13 из 13.

Консольные окна при запуске приложений (заявка № 50829)

  1. #1
    Junior Member Репутация
    Регистрация
    27.07.2009
    Адрес
    Москва
    Сообщений
    6
    Вес репутации
    31

    Thumbs up Консольные окна при запуске приложений

    Проблема такая же как в постах
    http://virusinfo.info/showthread.php?t=50428[/URL]
    http://virusinfo.info/showthread.php?t=50556[/URL]
    при запуске приложений открываются консольные окна...
    В безопасном режиме просканил VirusRemoval Tools'ом, он нашел и убил одного трояна в system32\sfcfiles.dll. После перезагрузки консольные окна перестали появляться. Посмотрите, плиз, не осталось ли заразы. Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте лог GMER
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

  4. #3
    Junior Member Репутация
    Регистрация
    27.07.2009
    Адрес
    Москва
    Сообщений
    6
    Вес репутации
    31
    После выполнения скрипта и перезагрузки винда обнаружила новое устройство, драйверов для него подобрать не смогла. Я его убил в списке оборудования, при следующей перезагрузке оно не появлялось.
    Остальное всё сделал, как сказали. Новые логи прилагаю.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Bel75 Посмотреть сообщение
    Я его убил в списке оборудования.
    Это было верное решение

    -Пофиксите
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Andrey\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    R3 - URLSearchHook: (no name) -  - (no file)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
     DeleteFile('C:\Documents and Settings\Andrey\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    - Установите IE 8
    - Обновите Acrobat Reader

  6. #5
    Junior Member Репутация
    Регистрация
    27.07.2009
    Адрес
    Москва
    Сообщений
    6
    Вес репутации
    31
    Рекомендации выполнил. Спасибо за помощь.
    Единственное "но" осталось. При перезагрузке аутпост выдает маленькое окошечко: "Предотвращена попытка изменения файлов Outpost Firewall Pro. Приложение: Проводник, Путь: C:\WINDOWS\explorer.exe".
    Что бы это значило?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Bel75 Посмотреть сообщение
    При перезагрузке аутпост выдает маленькое окошечко: "Предотвращена попытка изменения файлов Outpost Firewall Pro. Приложение: Проводник, Путь: C:\WINDOWS\explorer.exe".
    Что бы это значило?
    Сложно сказать. Сделайте логи начиная от п. 2 Диагностики.

  8. #7
    Junior Member Репутация
    Регистрация
    27.07.2009
    Адрес
    Москва
    Сообщений
    6
    Вес репутации
    31
    Вот логи.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в логах ничего плохого ...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    c:\windows\system32\kernel32.dll - пришлите по правилам.

  11. #10
    Junior Member Репутация
    Регистрация
    27.07.2009
    Адрес
    Москва
    Сообщений
    6
    Вес репутации
    31
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    c:\windows\system32\kernel32.dll - пришлите по правилам.
    Что-то я не смог сделать выгрузку через карантин в AVZ. Сделал просто копию файла. Выслал, ловите.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    вердикт - чистый
    Жалобы есть?

  13. #12
    Junior Member Репутация
    Регистрация
    27.07.2009
    Адрес
    Москва
    Сообщений
    6
    Вес репутации
    31
    Жалоб нет. Большое спасибо за помощь.
    Последний раз редактировалось Rene-gad; 05.08.2009 в 15:44.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Bel75, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 28.03.2012, 13:15
    2. Не отображаются окна приложений ХР
      От Suffering в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 16.08.2010, 23:18
    3. Ответов: 4
      Последнее сообщение: 29.07.2009, 15:30
    4. DOS окна при запуске приложений
      От cat1973 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.07.2009, 15:06
    5. Ответов: 1
      Последнее сообщение: 04.12.2008, 13:07

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01305 seconds with 17 queries