Добрый вечер. Ос W7 (64-бит) Internet Explorer пишет "Прекращена работа IE" и далее "IE не работает. Закрыть программу" Жму закрыть - все повторяется по кругу: "Прекращена работа IE", "IE не работает. Закрыть программу" (Окно IE, при этом остается открытым и пустым). Это происходит и с IE и с IE 64-бит. Все это заканчивается если выключить надстройку Adobe Flash Player. Но в браузере уже никакого видео не посмотришь, пишет установите флэшплейер (хотя он уже стоит). Переустановки флэшплейра и IE, и какие-либо настройки не помогают. Спасибо! Мои логи: http://webfile.ru/5654957 http://webfile.ru/5654965
Скажите, вам известны следующие файлы: этот HASP драйвер: c:\windows\system32\hasplms.exe вам знаком?
Доброе время суток! 1. Отключите антивирус/фаервол. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; ClearHostsFile; QuarantineFile('C:\Users\user\Мои документы\3ds Max\Скрипты\СкриптыЫ\edgybend.rar',''); QuarantineFile('C:\Users\user\Мои документы\3ds Max\Скрипты\Скрипты 2009\edgybend.zip',''); QuarantineFile('C:\Users\user\Documents\3ds Max\Скрипты\СкриптыЫ\edgybend.rar',''); QuarantineFile('C:\Users\user\Documents\3ds Max\Скрипты\Скрипты 2009\edgybend.zip',''); QuarantineFile('C:\Documents and Settings\user\Мои документы\3ds Max\Скрипты\СкриптыЫ\edgybend.rar',''); QuarantineFile('C:\Documents and Settings\user\Мои документы\3ds Max\Скрипты\Скрипты 2009\edgybend.zip',''); QuarantineFile('C:\Documents and Settings\user\Documents\3ds Max\Скрипты\СкриптыЫ\edgybend.rar',''); QuarantineFile('C:\Documents and Settings\user\Documents\3ds Max\Скрипты\Скрипты 2009\edgybend.zip',''); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('TSW',2,3,true); RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. после перезагрузки выполнить второй скрипт: Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В папке AVZ найдите архив quarantine.zip и проверьте его на VirusТotal, после чего дайте ссылку на результат проверки. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: F2 - REG:system.ini: UserInit=userinit.exe 5. Сделайте новые логи AVZ. После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус? Если да, выполните следующее:
При выполнения первого кода пункта 3 вылезла ошибка: Программа "Антивирусная утилита AVZ" не работает Комьютер не перегружался. Перегрузил сам и выполнил остальные пункты!? Вот результат сканирования Virus Total http://webfile.ru/5659851
Скачайте RKill by Grinler на рабочий стол по одной из этих ссылок eXplorer.exe iExplore.exe WiNlOgOn.exe uSeRiNiT.exe Закройте все программы,отключите антивирус/фаервол и прочее защитное ПО и запустите программу. Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да". Дождитесь окончания работы программы и формирования лога который будет находиться по адресу C:\rkill.log. Прикрепите его к своему сообщению. Не перезагружая компьютер, выполните скрипт в AVZ из пункта 3. Далее, выполните пункты: 4 и 5.
Лог от RKill http://webfile.ru/5660051 Дальше третьего пункта не пройтти, вылезает ошибка http://webfile.ru/5660056
Выполните следующее: 4. Пофиксите в HijackThis следующие строчки: Код: F2 - REG:system.ini: UserInit=userinit.exe Скачайте лечащую утилиту AVPTool и запустите сканирование, по завершению которого, отпишитесь здесь о статусе вашей проблемы.
