В работе - Не запускается ряд программ, программы запускаются и закрываются, что делать?

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Shkelabro, 25 окт 2015.

  1. Shkelabro

    Shkelabro Junior User

    Здравствуйте!
    На компьютер (Windows 7)был скачан и установлен файл, оказавшийся вирусом. Прежде чем антивирус успел что-то сделать (Norton Internet Security), он обрезал пути от ярлыков на рабочем столе и в меню быстрого запуска всем браузерам. Затем NIS его подчистил (предположительно), но появились проблемы (не сразу появились, через дня 3-4), при запуске некоторых программ, они появляются в диспетчере задач на 2-3 секунды и исчезают. На данный момент в списке Winamp, Word, Firefox, Adobe Reader, возможно что-то еще, пока не обнаружил. Очень не хочется сносить систему, так как есть трудно восстановимые программы. Буду рад любой помощи!
     
  2. oleg

    oleg Expert Вирусоборец

    Добрый вечер.
    Сделайте логи как показано в -

    Проблема в данный момент с запуском некоторых программ? (не запускаются или запускаются на несколько секунд и закрываются?)
     
  3. Shkelabro

    Shkelabro Junior User

    Да, проблема в этом. В список можно добавить Internet Exploer. Так же не могу сделать проверку AVZ, во время сканирования дисков, программа подвисает секунды на 3 и закрывается. Пробовал перезапускать 4 раза. Заметил, что это происходит на одном и том же файле из папки электронного декларирования (для налоговой), может там защита стоит какая-нибудь.
    Вот отчеты 2-х других утилит:
    http://rghost.ru/7Pg8kWDVy?r=3447
    http://rghost.ru/6lsxhkt7G

    Хочу отметить, что переустановка программ не помогает, во всяком случае с firefox и winamp не помогало. По мазиле выполнил все советы и рекомендации с офиц. форума, в итоге только в виртуальной машине могу его запускать.
     
    Последнее редактирование: 25 окт 2015
  4. oleg

    oleg Expert Вирусоборец

    Доброго времени суток!

    Проверьте на virustotal файл:
    1) от файрвола - C:\PROGRA~2\COMMON~1\Avest\AVESTC~1\AvSSPc.dll
    2) E:\GAMES\DARK SOULS 2\GAME\DARKSOULSII.EXE

    Сделайте резервную копию файла - C:\PROGRA~2\COMMON~1\Avest\AVESTC~1\AvSSPc.dll

    Скрипт ваш?:
    [OFF]cmd /c copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol[/OFF]

    1. Отключите антивирус/файрволл и закройте все браузеры!

    2. В папке с программой UVS будет файл script.cmd

    Запустите файл, запустится окно программы для ввода скрипта,
    скопируйте скрипт написанный ниже и вставьте в окно программы.

    Код:
    ;uVS v3.85 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    delall %SystemDrive%\USERS\BOGACH\APPDATA\ROAMING\WINAMP\GOOGLEUPD.EXE
    delref HTTP://SPACESEARCH.RU/?RI=1&RSID=29F8BEE5AC49A0E2E70A7B64CE6A0901&Q={SEARCHTERMS}
    delref HTTP://GO.MICROSOFT.COM/FWLINK/P/?LINKID=255141
    delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157
    delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896
    regt 20
    regt 12
    deltmp
    delnfr
    restart
    
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА

    После выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q=
    R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
    O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
    O20 - AppInit_DLLs: C:\PROGRA~2\COMMON~1\Avest\AVESTC~1\AvSSPc.dll
    
    5. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.
    *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.
     
    Последнее редактирование: 25 окт 2015
  5. Shkelabro

    Shkelabro Junior User

    Пункт 1 проверил, все в порядке, а второго не существует.

    Не знаю, что это.

    Все остальное сделал как Вы написали.
    Вот отчет MBAM:
    http://rghost.ru/private/6ySv5spx4/04ad83b639d844883ccf94d49c089a2e
     
  6. Shkelabro

    Shkelabro Junior User

    А можно меня обратно в раздел для новичков? Мне там пытались помочь...
     
  7. Nod

    Nod Moderator

    Shkelabro, Добрый день.

    Сделайте НОВЫЙ комплект логов по инструкции, мы проанализируем его еще раз и дадим ответ.
     
  8. oleg

    oleg Expert Вирусоборец

    Проверьте систему следующим образом:

    1) Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

    2) Откройте командную строку, для этого нажмите "Пуск" ("Start") и в строке поиска введите "cmd".
    В результатах поиска на строке CMD нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

    3) Введите sfc /scannow и нажмите Enter

    Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

    4)После того как проверка будет завершена, в командной строке введите команду:

    После выполнения вышеописанных операций в корне системного диска (как правило это диск на котором установлена операционная система - С) найдите файл sfcreports.txt, прикрепите его к следующему сообщению.
     
  9. Shkelabro

    Shkelabro Junior User

    С диском проблема есть. Завтра попробую его раздобыть, выполню все рекомендации и сразу отпишусь. Спасибо!
     
  10. Shkelabro

    Shkelabro Junior User

    Диск загрузочный не нашел, нашел загрузочную флешку. Описанным способом система к ней не обращается. Можно попробовать через БИОС ее запустить и там восстановление системы выбрать? Или это какой-то другой процесс?
     
  11. Shkelabro

    Shkelabro Junior User

  12. oleg

    oleg Expert Вирусоборец

    Проблема осталась или вопрос решён ?
     
  13. Shkelabro

    Shkelabro Junior User

    Проблема осталась, не решён.
    Когда система пыталась восстановиться, там было написано: в системе обнаружены поврежденные файлы, которые не удалось восстановить. Перезагружать не просилась.
     
    Последнее редактирование: 3 ноя 2015
  14. Shkelabro

    Shkelabro Junior User

    Очень надеюсь, что здесь еще кто-то есть.
    Я полностью отформатировал диск С, установил новую Windows 7. Все работало как надо примерно 3 дня, сейчас опять не запускается firefox, word и наверняка еще ряд программ.
    На этот раз винда выдает ошибку, вот ошибка firefox:
    Сигнатура проблемы:
    Имя события проблемы: APPCRASH
    Имя приложения: firefox.exe
    Версия приложения: 42.0.0.5780
    Отметка времени приложения: 5632ba5c
    Имя модуля с ошибкой: ntdll.dll
    Версия модуля с ошибкой: 6.1.7601.18637
    Отметка времени модуля с ошибкой: 543c8132
    Код исключения: c0000005
    Смещение исключения: 0002f7ba
    Версия ОС: 6.1.7601.2.1.0.256.1
    Код языка: 1049
    Дополнительные сведения 1: 0a9e
    Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
    Дополнительные сведения 3: 0a9e
    Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

    Ознакомьтесь с заявлением о конфиденциальности в Интернете:
    http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

    Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
    C:\Windows\system32\ru-RU\erofflps.txt
     
  15. Лена2017

    Лена2017 Newbie

    не запускаются или запускаются и закрываются?
     
  16. katenka141

    katenka141 Newbie

     

Поделиться этой страницей