@Павел_М

Здравствуйте, уважаемые форумчане! Может ли кто-то проконсультировать меня в следующем вопросе:
Два дня назад стали периодически (при открытии папок с текстовыми документами и PDF-файлами) появляться уведомления с подписью "исключение unknown software exception 0xc0000409", что асается того, в каком именно приложении и по какому адресу, то каждый данные рознятся. Образцы в принт-скринов я прикрепил к этому сообщению.
Кроме того, в одной из моей папок недаво появился странный запускаемый файл под названием AcroRD32, одно из подобных уведомлений касалось также и его. Подскажите, он может относится к последней версии Acrobat Reader DC, которую я недавно (месяца полтора назад) установил? И еси этот запускаемый файл следует удалить, то как это лусше сделать?

Миниатюры

     

 

0

qvad

если подозреваете заражение, то выполните Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

0

@Павел_М

Хорошо, я прилагаю отчет о проверке, который я сделал согласно всем инструкциям. Надеюсь, что моя проблема, которую я описал выше, устранима.

Да, я еще хотел бы узнать: когда происходит проверка системы посредством скрипта "AutoLogger", (а согласно инструкции антивирус должен быть отключен на это время), то, правильно ли я понимаю, что на этот период система остается уязвимой для вирусных атак (а отключать от сети компьютер нельзя, ведь этот скрипт требует загрузки двух интернет-браузеров)?

Вложения

CollectionLog-2015.12.12-20.42.zip (103.5 Кб, 1 просмотров)

0

@Павел_М

Вадим, скажите, с моим отчетом все нормально? Теперь остается ждать от Вас ответа, правильно ли я понимаю?

0

qvad

Ждите рекомендаций специалистов. Тут форум, добровольный, и как только у кого-нибудь из них появится время, вам напишут, что нужно сделать.

0

@Павел_М

Спасибо, Вас понял.

Добавлено через 50 минут
Да, Вадим, а можете пока хотя бы дать разъяснение на мой вопрос?

Вопрос: когда происходит проверка системы посредством скрипта "AutoLogger", (а согласно инструкции антивирус должен быть отключен на это время), то, правильно ли я понимаю, что на этот период система остается уязвимой для вирусных атак (а отключать от сети компьютер нельзя, ведь этот скрипт требует загрузки двух интернет-браузеров)?

0

qvad

таки да, система будет уязвима на время работы скрипта
но не думаю, что вас именно в этот момент станут атаковать извне

0

@Павел_М

Понятно, я так и предполагал. Значит, рискованное это дело выходит... (атаки ведь нередко происходят неожиданно и в моем случае довольно часто!) Ну да ладно, все-равно уже процесс провернул.

Добавлено через 19 часов 43 минуты
Вопрос снимается, с проблемой справился самостоятельно.

Добавлено через 2 часа 4 минуты
Нет, я поспешил все-таки, частично вопрос остался: есть подозрение, что файл AcroRD32, находящийся в папке "Загрузки", вирус, надо бы его проверить на этот предмет и удалить вообще корректно. Помогите, пожалуйста, с этим вопросом разобраться. Тем более, что и отчет готов. (программу Adobe Reader удалил корректно с помощью спец. утилит, а AcroRD32 мои утилиты для удаления программ и их компонентов не видят.) Хотя я этот файл проверил своим Dr.Web, пишет, что угроз нет.

0

@Павел_М

Я понимаю, конечно, что все люди заняты, но хотя бы подскажите, как можно корректно удалить поврежденный файл AcroRD32.exe из папки "Загрузки"? Не просто же его в корзину выкинуть?! (Ведь зачем-то эта ветка была открыта на этом форуме...)

Нашел в сети информацию и о том, что данный файл может быть потенциально опасен, по крайней мере уже по той причине, что прописался не в родную папку "Adobe". С помощью различных специальных утилит для удаления программ его удалить не удалось, т.к. утилиты его "не видят". В результате через команду regedit я вышел в реестр и по запросу "AcroRD32.exe" в поисковой строке нашел все записи, имеющие к нему отношение и вручную их аккуратно удалил (включая и ту запись, которая отвечала, судя по адресу, за местонахождение этого файла в упомянутой мною ранее папке), потом перезагрузил систему, но в итоге данный файл так и остался на своем прежнем месте. Я проверял его с помощью Dr.Web, а также посредством утилиты AVZ, выдает, что, ЯКОБЫ, все чисто. Но у меня есть подозрение, что либо это еще не распознанный вирус, либо шпионская программа (и не факт, что в реестре еще не остались записи от этой программы, но замаскированные под совсем другими именами!)

Помогите, пожалуйста, дельным советом. Все-таки уже полнедели, как я запрос сделал, я ждал терпеливо.

Вложения

avz_log 15.12.2015.txt (5.1 Кб, 0 просмотров)

0

@Sandor

Здравствуйте!

Извините за задержку с ответом, просто Ваша тема "затерялась".

Внимание! Рекомендации написаны специально для пользователя Павел_М. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
   SearchRootkit(true, true);
   SetAVZGuardStatus(True); 
    QuarantineFile('C:\Windows\system32\sceclik.dll','');
    DeleteFile('C:\Windows\system32\sceclik.dll','32');
    ExecuteFile('schtasks.exe', '/delete /TN "Szcvtfyee.job" /F', 0, 15000, true);
    ExecuteFile('schtasks.exe', '/delete /TN "Szcvtfyee" /F', 0, 15000, true);
   BC_ImportALL;
   ExecuteSysClean;
   BC_Activate;
    ExecuteWizard('SCU', 2, 3, true);
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   После перезагрузки, выполните такой скрипт:
   
   
   Код

   begin
   CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
   end.

2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
   К сообщению прикреплять карантин не нужно!
   
   
   
3. Подготовьте лог сканирования AdwCleaner.

0

@Павел_М

Спасибо за рекомендации, сейчас буду их выполнять.

0

@Павел_М

1) 2-й скрипт в AVZ после перезагрузки выполнить не удалось, появилось сообщение о сбое, скрин его прилагаю. На всякий случай зазиповал содержимое папки Quarantine и прикрепил к этому сообщению.

2) Что касается лога утилиты AdwCleaner, то я запустив свежую его версию от имени администратора, не получил ожидаемого в итоге файла под названием C:\AdwCleaner\AdwCleaner[S1].txt. Там есть ряд других файлов (я прикрепил их к сообщению), но именно с таким именем не было. Хотел было даже для Вас зазиповать всю папку AdwCleaner, но почему-то архиватор так и не смог создать архива... Кроме того, я на всякий случай, сохранил лог с отчетом AdwCleaner вручную под именем "AdwCleaner v5.025 - Отчёт создан 17.12.2015". Он также прикреплен к этому сообщению.

Миниатюры

 

Вложения

	AdwCleaner[R0].txt (2.0 Кб, 0 просмотров)
	AdwCleaner[R1].txt (934 байт, 0 просмотров)
	AdwCleaner[S0].txt (2.1 Кб, 0 просмотров)
	AdwCleaner[S3].txt (7.5 Кб, 0 просмотров)
	AdwCleaner[S4].txt (7.5 Кб, 1 просмотров)
	AdwCleaner v5.025 - Отчёт создан 17.12.2015.txt (7.5 Кб, 1 просмотров)

0

@Sandor

1. Нужно копировать скрипт вплоть до последней точки после слова end

2.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

3.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

0

@Павел_М

Понял, буду выполнять.

0

@Павел_М

Высылаю полученные данные, по пунктам добавлю комментарии относительно того, что пошло не совсем так, как должно было быть согласно Вашим рекомендациям:
1. все получилось.
2. отчет AdwCleaner (by Xplode) сохранился в следующем расположении C:\AdwCleaner, но не под именем AdwCleaner[C1].txt, а под именем: C:\AdwCleaner\AdwCleaner[C2].txt.
3. Что касается утилиты Farbar Recovery Scan Tool, то c ее помощью мне удалось получить лишь два отчета из трех, так как на финальном этапе мой антивирус (Dr.Web) вдруг заблокировал ее как троян, скрин сообщения об этом прилагаю.

Миниатюры

 

Вложения

FRST.zip (19.2 Кб, 2 просмотров)

0

@Sandor

На время лечения отключите его и повторите еще раз, т.к. второй лог не полный.

0

@Павел_М

А как объясняется то, что антивирус блокирует выполнение операций утилитой Farbar Recovery Scan Tool, опознавая ее как троянскую программу? Если я отключу ее, то угроз для системы не будет? Это что ли ложное срабатывание антивируса?

0

@Sandor

Нет.
Да.

0

@Павел_М

Высылаю отчеты FRST.txt, Addition.txt, Shortcut.txt.

Вложения

FRST.zip (42.1 Кб, 1 просмотров)

0

@Sandor

Что из проблем сейчас беспокоит?

0