Решена - Прекращена работа программы

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Julia_Bay, 20 апр 2011.

Статус темы:
Закрыта.
  1. Julia_Bay

    Julia_Bay Newbie

    Сегодня днём у меня отключился ноутбук.После запуска какую бы программу я не включала появляется сообщение:"Прекращена работа программы *название программы*".Антивирус не включается.Новые программы я установить тоже не могу.
    Как пишут на форумах-это вирус,а как от него избавиться,я не знаю.

    hijackthis.log

    Выполнение стандартных скриптов №2 и №3 в AVZ невозможно,
    потому что программа не устанавливается.
     
    Последнее редактирование: 20 апр 2011
    Julia_Bay, 20 апр 2011
    #1
  2. Nod

    Nod Moderator

    Закройте все работающие программы, включая Gmer и сделайте лог Hijackthis повторно.

    скачайте полиморфный avz и выполните скрипты.
     
    Последнее редактирование: 20 апр 2011
    Nod, 20 апр 2011
    #2
  3. Julia_Bay

    Julia_Bay Newbie

    Не получается.
    Завершает работу.
    Мне сказали переустанавливать винду и,кажется,без этого уже никак.
     
    Julia_Bay, 20 апр 2011
    #3
  4. Nod

    Nod Moderator

    Скачайте утилиту GMER со случайным именем или архив GMER.
    И выполните сканирование, как сказано ЗДЕСЬ

    В hijackthis пофиксите строки:
    Код:
    [?] - Running: cg6ud6nn.exe
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0 1
[X] - Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xA8 0x9A 0xC2 0xCB ...
[X] - Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x20 0x92 0x25 0xD0 ...
[X] - Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
[X] - Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xEE 0x7D 0x96 0xDD ...
    После чего сделайте ЛОГ MBAM
     
    Последнее редактирование: 20 апр 2011
    Nod, 20 апр 2011
    #4
Статус темы:
Закрыта.

Поделиться этой страницей