Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Не запускаются программы и не обновляется антивирус (заявка № 77727)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32

    Exclamation Не запускаются программы и не обновляется антивирус

    Добрый вечер!
    Проблема такого характера, не запускаются некоторые программы, а также не могу зайти на ваш сайт и на некоторые еще, поэтому пишу с другого компа. Также не обновляется НОД32, уже долгое время. Подозрение на какой-то хитрый вирус.

    Просканировал свой комп согласно правилам, файлы прилагаю.
    Заранее спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Помогите пожалуйста! Ярлыки на рабочем столе стали красного цвета, изменить цвет не возможно...

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
     QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
     QuarantineFile('C:\WINDOWS\sorry.exe','');
     QuarantineFile('ixergn.sys','');
     DeleteFile('ixergn.sys');
     DeleteFile('C:\WINDOWS\sorry.exe');
     DeleteFile('C:\WINDOWS\system32\bf044434.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    402
    Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
    O4 - HKLM\..\Run: [GEST] m‘|\ь
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
     QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
     QuarantineFile('C:\WINDOWS\sorry.exe','');
     DeleteFile('C:\WINDOWS\sorry.exe');
     DeleteFile('C:\WINDOWS\system32\bf044434.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
     RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    Executerepair(1);
     Executerepair(6);
     Executerepair(8);
     Executerepair(14);
     ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Все сделал, как вы сказали, ничего не изменилось(

  7. #6
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    карантин отправил

  8. #7

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    базы не обновляются в АВЗ... пишет: Ошибка в ходе автоматического обновления, ошибка загрузки файла с описанием обновления AVZ UPD.zip c http://www.z-oleg.com/secur/avz_up/ [21, 00002EFF]

  11. #10

  12. #11
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Осканировал комбо фиксом, правда он с ошибками непонятными запускался, но в итоге лог сделал. Плюс сделал новые логи с АВЗ...

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Сделайте логи полиморфным AVZ (ссылка в моей подписи)

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\v18s6bV.exe
    c:\windows\system32\8oXAD3x.exe
    c:\windows\system32\9G8e7e9.exe
    c:\windows\system32\6lPKnh4.exe
    c:\windows\system32\7XEP78y.exe
    c:\windows\system32\DOBLdBQ.exe
    c:\windows\system32\a2wGZmS.exe
    c:\windows\system32\oC9ieOl.exe
    c:\windows\system32\tlXC2Ia.exe
    c:\windows\system32\tDAq0rj.exe
    c:\windows\system32\jLGxlV5.exe
    c:\windows\system32\4eJ7tuE.exe
    c:\windows\system32\ZN71LXc.exe
    c:\windows\system32\nbrJKcm.exe
    c:\windows\system32\05MPdOy.exe
    c:\windows\system32\uJqLrcn.exe
    c:\windows\system32\7C8Siyb.exe
    c:\windows\system32\vFK6LGY.exe
    c:\windows\system32\slJ84ix.exe
    c:\windows\system32\8Ju7TvX.exe
    c:\windows\system32\Nsp3jK7.exe
    c:\windows\system32\FO8IRCl.exe
    c:\windows\system32\vxFArIg.exe
    c:\windows\system32\DX9PGw6.exe
    c:\windows\system32\zGDTReG.exe
    c:\windows\system32\8n4gSnl.exe
    c:\windows\system32\vL3zSTd.exe
    c:\windows\system32\GHFsx7o.exe
    c:\windows\system32\P9fmtg2.exe
    c:\windows\system32\DvNusEQ.exe
    c:\windows\system32\ewG354R.exe
    c:\windows\system32\ujCY5hC.exe
    
    Driver::
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    сделал CFScript, лог прикрепил...
    пока все по старому, без изменений... программы не запускаются, антивирус не обновляется...

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Извините, но читать Вы определенно не умеете или не хотите

    Сделайте логи полиморфным AVZ (ссылка в моей подписи)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Извиняюсь за рассеяность...
    сделал логи полиморфным АВЗ, надеюсь правильно.

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuTERepair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Проверяйте доступ к сайтам
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Скрипт выполнил. На некоторые сайты доступ открыт, антивирус не обновляется, на вирусинфо не заходит.

  19. #18
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Проверил комп с помощью утилиты Remove IT Pro, было найдено и удалено 14 файлов. Просканировал все жесткие диски полиморфным AVZ, логи прикладываю. Некоторые программы начали работать. Не обновляется антивирус, не заходит на ваш сайт.

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Скрипт нужно было выполнять в полиморфном AVZ!!! Зря что ли просили логи сделать с его помощью
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    20.06.2009
    Сообщений
    43
    Вес репутации
    32
    Сделал скрипт в полиморфном AVZ, все заработало!!!!
    Ура!!! Спасибо Вам большое!!!
    Проблема устранена!!!

  • Уважаемый(ая) MrMozer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 26.03.2012, 18:23
    2. Ответов: 13
      Последнее сообщение: 06.03.2012, 19:55
    3. Ответов: 7
      Последнее сообщение: 13.12.2011, 22:36
    4. Ответов: 9
      Последнее сообщение: 07.05.2010, 10:08
    5. Не обновляется dr.web, не запускаются
      От juls в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.09.2009, 13:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00479 seconds with 16 queries