Здарствуйте! Нужна помощь Скачал кряк для одной программы. Загрузил и выключился компьютер. Далее как его загрузил, не запускается не одна программа. У мну Win7 x64 и пишет либо "Заакрыть программу" либо "Посик решения в интернете". Он меня достал уже ( http://zalil.ru/32471881 http://zalil.ru/32471908 Компьютер нужен срочно! Спасибо [mod="Nod"] Внимание посетителям форума! Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой). Если вы вдруг обнаружили в системе следующие признаки: (Перекидывает на Internet.com или выдает исходный код "html" страницы) 1. Сделайте Логи как показано в - 2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log). После чего, логи будут проанализированы и Вам будет предложен скрипт лечения. [/mod]
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin DeleteFile('C:\Windows\system32\vkksxqe.dll'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\All Users\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Public\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Воробъ\AppData\Roaming\xzipar\winzipg.exe'); DeleteFile('C:\Documents and Settings\Воробъ\Application Data\xzipar\winzipg.exe'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Favorites\Favorites.bat'); DeleteFile('C:\Documents and Settings\Все пользователи\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Воробъ\AppData\Roaming\xzipar\winzipg.exe'); DeleteFile('C:\Users\Воробъ\Application Data\xzipar\winzipg.exe'); DeleteFile('C:\Users\Public\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Favorites\Favorites.bat'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Избранное\Favorites.bat'); RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.ticno.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=508fbd64-153e-11e1-af40-001f16ca4b4a R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=drive&s={searchTerms}&f=4 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.daum.net/search?nil_profile=ie&ref_code=ms&q=%s F2 - REG:system.ini: UserInit=userinit.exe O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site O1 - Hosts: 255.255.255.255 www.easyanticheat.se # misleading site O1 - Hosts: 255.255.255.255 easyanticheat.com # misleading site O1 - Hosts: 255.255.255.255 www.easyanticheat.com # misleading site O1 - Hosts: 255.255.255.255 easyanticheat.org # misleading site O1 - Hosts: 255.255.255.255 www.easyanticheat.org # misleading site O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.8\facemoodsTlbr.dll O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe" /md I O4 - HKCU\..\RunOnce: [ie_bar] iexplore.exe http://ticno.com/?c=first O20 - AppInit_DLLs: C:\Windows\system32\vkksxqe.dll 5. Сделайте новые логи AVZ. 6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?
MBAM сканирует. Но раньше хоть загружалась Windows, а теперь после приветствия ЧЁРНЫЙ ЭКРАН и курсор на нём можно двигать!
А как у вас MBAM тогда сканирует в данный момент? Если рабочий стол не загружается, нажмите CTRL+ALT+DEL - диспетчер задач, выберите Файл - Новая задача, в строке введите explorer.exe и нажмите ОК. Что происходит?
MBAM через безопасный режим сканирует! У меня просто чёрный экран, т.е. ещё рабочий стол не загрузился... но курсор видно! ждал 10 мин продолжения загрузки не было ... http://zalil.ru/32473194 - вот МBAM сейчас ещё сделай AVZ4 ещё раз
Проверьте наличие файла в директории C:\WINDOWS\system32\userinit.exe ? Проверьте наличие файла в директории C:\WINDOWS\Explorer.exe ? После чего выполните рекомендации из этой темы - Удалите в MBAM следующие строки:
Да эти файлы у меня есть, но ... Winlogon - его у меня нет в реестре system32 и sysWOW64 не имеет такого файла - helper.exe
V[]R[]B, Доброе время суток! Удалите файл srvhls.exe из директорий 64 и 32. Смотрите внимательнее, сделал скриншот дабы было наглядно видно где чего:
Да спасибо всё это сделал Вы просили ещё сделать лог AVZ4 ещё раз ВОТ http://zalil.ru/32473462 - AVZ4 лог
Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin QuarantineFile('C:\Windows\AutoKMS.exe',''); DeleteFile('C:\Windows\AutoKMS.exe'); DeleteFile('C:\Windows\Tasks\AutoKMS.job'); DeleteFile('C:\Windows\Tasks\AutoKMSDaily.job'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. В остальном в логе чисто. Скажите, работа(запуск) программ в данный момент восстановлен?
