В работе - Не запускается ряд программ, программы запускаются и закрываются, что делать?

Здравствуйте!
На компьютер (Windows 7)был скачан и установлен файл, оказавшийся вирусом. Прежде чем антивирус успел что-то сделать (Norton Internet Security), он обрезал пути от ярлыков на рабочем столе и в меню быстрого запуска всем браузерам. Затем NIS его подчистил (предположительно), но появились проблемы (не сразу появились, через дня 3-4), при запуске некоторых программ, они появляются в диспетчере задач на 2-3 секунды и исчезают. На данный момент в списке Winamp, Word, Firefox, Adobe Reader, возможно что-то еще, пока не обнаружил. Очень не хочется сносить систему, так как есть трудно восстановимые программы. Буду рад любой помощи!

 

Добрый вечер.
Сделайте логи как показано в -

Проблема в данный момент с запуском некоторых программ? (не запускаются или запускаются на несколько секунд и закрываются?)

 

Да, проблема в этом. В список можно добавить Internet Exploer. Так же не могу сделать проверку AVZ, во время сканирования дисков, программа подвисает секунды на 3 и закрывается. Пробовал перезапускать 4 раза. Заметил, что это происходит на одном и том же файле из папки электронного декларирования (для налоговой), может там защита стоит какая-нибудь.
Вот отчеты 2-х других утилит:
http://rghost.ru/7Pg8kWDVy?r=3447
http://rghost.ru/6lsxhkt7G

Хочу отметить, что переустановка программ не помогает, во всяком случае с firefox и winamp не помогало. По мазиле выполнил все советы и рекомендации с офиц. форума, в итоге только в виртуальной машине могу его запускать.

 

Доброго времени суток!

Проверьте на virustotal файл:
1) от файрвола - C:\PROGRA~2\COMMON~1\Avest\AVESTC~1\AvSSPc.dll
2) E:\GAMES\DARK SOULS 2\GAME\DARKSOULSII.EXE

Сделайте резервную копию файла - C:\PROGRA~2\COMMON~1\Avest\AVESTC~1\AvSSPc.dll

Скрипт ваш?:
[OFF]cmd /c copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol[/OFF]

1. Отключите антивирус/файрволл и закройте все браузеры!

2. В папке с программой UVS будет файл script.cmd

Запустите файл, запустится окно программы для ввода скрипта,
скопируйте скрипт написанный ниже и вставьте в окно программы.

Код:

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemDrive%\USERS\BOGACH\APPDATA\ROAMING\WINAMP\GOOGLEUPD.EXE
delref HTTP://SPACESEARCH.RU/?RI=1&RSID=29F8BEE5AC49A0E2E70A7B64CE6A0901&Q={SEARCHTERMS}
delref HTTP://GO.MICROSOFT.COM/FWLINK/P/?LINKID=255141
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896
regt 20
regt 12
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА

После выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://spacesearch.ru/?ri=1&rsid=29f8bee5ac49a0e2e70a7b64ce6a0901&q=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~2\COMMON~1\Avest\AVESTC~1\AvSSPc.dll

5. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.
*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

 

Пункт 1 проверил, все в порядке, а второго не существует.

Не знаю, что это.

Все остальное сделал как Вы написали.
Вот отчет MBAM:
http://rghost.ru/private/6ySv5spx4/04ad83b639d844883ccf94d49c089a2e

 

А можно меня обратно в раздел для новичков? Мне там пытались помочь...

 

Shkelabro, Добрый день.

Сделайте НОВЫЙ комплект логов по инструкции, мы проанализируем его еще раз и дадим ответ.

 

Проверьте систему следующим образом:

1) Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

2) Откройте командную строку, для этого нажмите "Пуск" ("Start") и в строке поиска введите "cmd".
В результатах поиска на строке CMD нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

3) Введите sfc /scannow и нажмите Enter

Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

4)После того как проверка будет завершена, в командной строке введите команду:

После выполнения вышеописанных операций в корне системного диска (как правило это диск на котором установлена операционная система - С) найдите файл sfcreports.txt, прикрепите его к следующему сообщению.

 

С диском проблема есть. Завтра попробую его раздобыть, выполню все рекомендации и сразу отпишусь. Спасибо!

 

Диск загрузочный не нашел, нашел загрузочную флешку. Описанным способом система к ней не обращается. Можно попробовать через БИОС ее запустить и там восстановление системы выбрать? Или это какой-то другой процесс?

 

Я нашел диск! Все сделал по инструкции, вот файл:
http://rghost.ru/private/6k2Nb2FrM/6e432e3ed0b49e399686a87ba8ea6bbc

 

Проблема осталась или вопрос решён ?

 

Проблема осталась, не решён.
Когда система пыталась восстановиться, там было написано: в системе обнаружены поврежденные файлы, которые не удалось восстановить. Перезагружать не просилась.

 

Очень надеюсь, что здесь еще кто-то есть.
Я полностью отформатировал диск С, установил новую Windows 7. Все работало как надо примерно 3 дня, сейчас опять не запускается firefox, word и наверняка еще ряд программ.
На этот раз винда выдает ошибку, вот ошибка firefox:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: firefox.exe
Версия приложения: 42.0.0.5780
Отметка времени приложения: 5632ba5c
Имя модуля с ошибкой: ntdll.dll
Версия модуля с ошибкой: 6.1.7601.18637
Отметка времени модуля с ошибкой: 543c8132
Код исключения: c0000005
Смещение исключения: 0002f7ba
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

 

не запускаются или запускаются и закрываются?