Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] система запускается но программы не работают

Ответить
Настройки темы
[решено] система запускается но программы не работают

Пользователь


Сообщения: 51
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt info.txt
(21.6 Kb, 1 просмотров)
Тип файла: zip virusinfo_syscure._bez_IE.zip
(25.6 Kb, 6 просмотров)
Тип файла: txt log.txt
(64.6 Kb, 5 просмотров)
Windows 7 64 битная
ESET NOD32 Smart Security 5

позавчера вечером возникла проблема
поиграв в Call of Duty modern warfare 3 столкнулся с тем что через пару минут компьютер самостоятельно отправился на перезагрузку, закрыл все программы и штатно (!) перезагрузился
после загрузки большинство программ перестало запускаться, работает только Total Commander и internet explorer 9 и проводник.
Qip. Word, Firefox ещё парочка прог перестали запускаться
окно NOD32 открывается но оно пустое
скачал Cureit свежий он мне нашел в памяти троян, который вроде удалил. но после перезагрузки тот же курейт его нашел заново
поставил на ночь комп на полную проверку Курейтом, так же запускал лив сд от Касперского, работал целые сутки нашлись вирусы, но проги не запускаются
если зайти в винду в безопасном режиме с поддержкой сетевых драйверов то например тот же фаерфокс запускается, AVZ или RSIT

выкладываю логи
я делал в безопасном режиме так как в обычном у меня половина прог не запускается
далее прогу я провел без запущенного IE каюсь забыл, поэтому 2 лога AVZ, один без IE выкладываю потому вдруг чего вылечил файл virusinfo_syscure_bez_IE.zip

помогите пожалуйста.

Отправлено: 20:39, 11-11-2011

 
S.R S.R вне форума

Старожил


Сообщения: 469
Благодарности: 79

Профиль | Цитировать


Здраствуйте.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"
Код: Выделить весь код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\SYSWOW64\vgiblra.dll','');
 QuarantineFile('C:\Windows\system32\vgiblra.dll','');
 QuarantineFile('C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe','');
 DeleteFile('C:\Windows\SYSWOW64\vgiblra.dll');
 DeleteFile('C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe');
 DeleteFile('C:\Windows\system32\vgiblra.dll');
 DeleteFileMask('C:\Users\Andrey\AppData\Roaming\Wuala','*.*',true);
 DeleteDirectory('C:\Users\Andrey\AppData\Roaming\Wuala');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код: Выделить весь код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Карантин сохранится в папке с AVZ. Отошлите его через веб-форму.

Сделайте новые логи.

Последний раз редактировалось S.R, 11-11-2011 в 21:09.

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:42, 11-11-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 51
Благодарности: 0

Профиль | Отправить PM | Цитировать


S.R, Здравствуйте надеюсь на помощь

Отправлено: 20:48, 11-11-2011 | #3


Странствующий хэлпер


Сообщения: 2244
Благодарности: 634

Профиль | Отправить PM | Цитировать


Ну вот и выполните написанное над Вашим сообщением

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 21:22, 11-11-2011 | #4


Пользователь


Сообщения: 51
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt info.txt
(31.6 Kb, 1 просмотров)
Тип файла: txt log.txt
(64.9 Kb, 6 просмотров)

я выполнил скрипты которые мне написал S.R,
прикрепил файлы, будет дальнейшее лечение или уже вылечилось?

Отправлено: 21:56, 11-11-2011 | #5


Пользователь


Сообщения: 51
Благодарности: 0

Профиль | Отправить PM | Цитировать


в общем загрузился я в обычный режим виндоуз, все таже ситуация, программы вылетают

Отправлено: 00:25, 12-11-2011 | #6

S.R S.R вне форума

Старожил


Сообщения: 469
Благодарности: 79

Профиль | Цитировать


Зараза не удалилась.

Скачайте Avenger и запустите. Скопируйте и вставьте текст ниже в окно выполнения скрипта:
Код: Выделить весь код
Files to delete:
C:\Windows\SYSWOW64\vgiblra.dll
C:\Windows\system32\vgiblra.dll
C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe

Folders to delete:
C:\Users\Andrey\AppData\Roaming\Wuala
Нажмите Execute и подтвердите, нажав Yes

Компьютер перезагрузится
прим. Компьютер может перезагрузиться дважды

Архив C:\avenger\backup.zip отправьте через веб-форму
Файл c:\avenger.txt прикрепите к сообщению
  • Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
  • Выберите Полное сканирование, нажмите Сканирование. Отметьте только локальные диски и флешки
  • После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

Установите все обновления через Центр обновления Windows

Последний раз редактировалось S.R, 12-11-2011 в 01:08. Причина: обновления


Отправлено: 01:06, 12-11-2011 | #7


Пользователь


Сообщения: 51
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt mbam-log-2011-11-12 (02-03-04).txt
(2.2 Kb, 4 просмотров)

S.R, у меня Avenger не создал
C:\avenger\backup.zip и так же c:\avenger.txt
создаются файлы в корне диска cleanup.exe и zip.exe
это как то может помочь?


кстати C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe
это аналог дропбоха, но в общем я всеравно хотел её переустановить

прикладываю лог Malwarebytes' Anti-Malware,

Последний раз редактировалось seven.ap, 12-11-2011 в 02:13. Причина: добавил лог


Отправлено: 01:41, 12-11-2011 | #8


Пользователь


Сообщения: 51
Благодарности: 0

Профиль | Отправить PM | Цитировать


у меня все так же проги вылетают
печально

Отправлено: 09:52, 12-11-2011 | #9


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 381

Профиль | Отправить PM | Цитировать


Пофиксить в HijackThis следующие строчки:
Код: Выделить весь код
O20 - AppInit_DLLs: C:\Windows\system32\vgiblra.dll
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:19, 12-11-2011 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] система запускается но программы не работают

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Не запускается система, после перезагрузки запускается "Восстановление системы" amosk Microsoft Windows Vista 5 13-11-2014 22:54
Загрузка - [решено] система не запускается mayanov Microsoft Windows 2000/XP 3 05-09-2011 11:28
Интерфейс - Стандартные программы не работают. Respan Microsoft Windows 7 2 26-10-2010 09:49
ПОМОГИТЕ СИСТЕМА НЕ ЗАПУСКАЕТСЯ NIKEmark Тест-форум 2 03-11-2009 15:06
Система запускается и виснет kot57 Ноутбуки 4 11-03-2009 10:46




 
Переход