Перейти к содержанию
Правила раздела

Не рабают программы

skula

Автор skula
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

skula

skula

Опубликовано
Опубликовано (изменено)

Сегодня скачал патч для игры, установил. Потом зашёл в игру и компьютер перезагрузился. После этого я не могу зайти не в одну папку и прочие программы. Открывается только Интернет Эксплоер, через него вам и пишу. Тот пачт который я скачал уже удалил, но он распростанился по папкам как мне кажется.

Скачал avz и HiJackThis, пытаюсь их установить они не запускаются

Изменено пользователем skula
Tiare

Tiare

Опубликовано
Опубликовано

skula, здравствуйте. Скачайте эту версию AVZ. Выполните логи с помощью нее.

 

Запустите HijackThis. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis (http://virusinfo.info/soft/1.zip) и в дальнейшем используйте его
.
skula

skula

Опубликовано
  • Автор
Опубликовано (изменено)

здравствуйте. Скачайте эту версию AVZ. Выполните логи с помощью нее.

Скачал, эта прогамма тоже не открывается

http://virusinfo.info/soft/1.zip скачал работает

hijackthis.log

Изменено пользователем skula
snifer67

snifer67

Опубликовано
Опубликовано

Пофиксить в HijackThis

O20 - AppInit_DLLs: C:\windows\system32\zqjozga.dll

 

Попробуйте сделать логи avz.

skula

skula

Опубликовано
  • Автор
Опубликовано (изменено)

Пробывал, сделал всё как показано на скрине в этой теме http://forum.kasperskyclub.ru/index.php?showtopic=7607

нажал на кнопку Fix Checked, далее нажал Да, а ок не появляется, захожу опять в Do a system scan only, эта строчка не убирается

 

Но в avz зашло, сейчас делаю логи

Изменено пользователем skula
_Strannik_

_Strannik_

Опубликовано
Опубликовано (изменено)

skula, если логи не получится сделать то:

 

Скачайте ComboFix здесьили здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

После запуска Combofix попробуйте сделать логи AVZ. и HijackThis

Изменено пользователем Stranniky
Tiare

Tiare

Опубликовано
Опубликовано

Не все логи прикрепили. Нужен еще такой

 

Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.
skula

skula

Опубликовано
  • Автор
Опубликовано

Tiare, у меня такой папки в ЛОГ нет.

Там есть только^

virusinfo_cure.rar

virusinfo_syscure.rar

virusinfo_syscure.html

virusinfo_syscure.xml

Roman_Five

Roman_Five

Опубликовано
Опубликовано

skula,

Внимание ! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

обновите базы AVZ и переделайте логи

 

у меня такой папки в ЛОГ нет.

потому что Вы не выполнили п.10 правил.

Tiare

Tiare

Опубликовано
Опубликовано (изменено)

Отключите ПК от интернет/локальной сети, закройте все программы, включая антивирусное программное обеспечение и firewall

 

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\windows\system32\zqjozga.dll','');
QuarantineFile('C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll','');
QuarantineFile('C:\Program Files (x86)\oovoo_video_chat_Russian\prxtboovo.dll','');
QuarantineFile('C:\Program Files (x86)\ooVoo\oovoo.exe','');
QuarantineFile('C:\Program Files (x86)\Userator\Userator.exe','');
DeleteFile('C:\windows\system32\zqjozga.dll');
BC_ImportAll;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

После выполнения скрипта компьютер перезагрузится.

После перезагрузки выполнить второй скрипт.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Отправьте на проверку Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis следующие строчки. После выполнения скрипта в AVZ некоторые строки могут отсутствовать

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O20 - AppInit_DLLs: C:\windows\system32\zqjozga.dll

 

У вас в системе несколько антивирусных программ: Kaspersky Anti-Virus 2011, ESET NOD32 Antivirus, Windows Defender! Деинсталлируйте те, которые не используете.

 

 

Обновите Adobe Reader до актуальной версии

 

 

Если не используете тулбар от Ask.com , то деинсталлируйте (пуск – панель управления –установка и удаление программ).

 

 

В файл host сами вносили изменения?

Раскрывающийся текст:

127.0.0.1 localhost

127.0.0.1 www.subdomain.localhost

127.0.0.1 www.subdomain.test1.ru

127.0.0.1 subdomain.localhost

127.0.0.1 www.Tools.localhost

127.0.0.1 www.gold-gaming.ru

127.0.0.1 www.scripts.denwer

127.0.0.1 www.localhost.home

127.0.0.1 subdomain.test1.ru

127.0.0.1 www.test1.ru.home

127.0.0.1 www.utils.denwer

127.0.0.1 www.tools.denwer

127.0.0.2 www.custom.home

127.0.0.1 Tools.localhost

127.0.0.1 scripts.denwer

127.0.0.1 gold-gaming.ru

127.0.0.1 localhost.home

127.0.0.1 www.local.usr

127.0.0.1 test1.ru.home

127.0.0.1 www.localhost

127.0.0.1 www.test1.ru

127.0.0.1 www.sbin.usr

127.0.0.1 utils.denwer

127.0.0.1 tools.denwer

127.0.0.2 custom-host

127.0.0.1 www.bin.usr

127.0.0.2 custom.home

127.0.0.1 www.denwer

127.0.0.2 www.custom

127.0.0.1 local.usr

127.0.0.1 test1.ru

127.0.0.1 sbin.usr

127.0.0.1 bin.usr

127.0.0.2 custom

127.0.0.1 denwer

 

 

VPetsPlayer - сами устанавливали?

 

>> Разрешен автозапуск с HDD

>> Разрешен автозапуск с сетевых дисков

>> Разрешен автозапуск со сменных носителей

 

Это серьезная уязвимость для вашей системы, поэтому желательно отключить автозапуск на этих устройствах. Если решите то,

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

 

 

 

Выполните новые логи по правилам, отчеты прикрепите к следующему сообщению

 

+ Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

 

 

Какие проблемы остались?

Изменено пользователем Tiare
skula

skula

Опубликовано
  • Автор
Опубликовано
В файл host сами вносили изменения?

нет, ничего не изменял там.

VPetsPlayer - сами устанавливали?

Нет, первый раз вижу.

Какие проблемы остались?

Да нет вроде, всё заработало.

Сейчас буду делать, что что вы указали.

Tiare

Tiare

Опубликовано
Опубликовано (изменено)
нет, ничего не изменял там.

 

Нет, первый раз вижу.

 

Сообщение от модератора thyrex
Настройки корректные
Изменено пользователем thyrex

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...