Программы запускаются только в безопасном режиме

@andrr · Регистрация: 30.09.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте.
Словился вирус, аналогичный описанному здесь и здесь. Логи прикрепляю. Прошу помочь с решением возникшей ситуации.

@andrr · 30.09.2011, 14:32 **[ТС]**

Неужели никто не подскажет живительный скрипт на лечение?

Вроде проблема довольно распространённая, судя по форуму...

@~~Katharsis~~ · 30.09.2011, 14:50

Сообщение от andrr

Неужели никто не подскажет

andrr, насколько позволяет время, иногда нужно подождать.

сейчас гляну

@andrr · 30.09.2011, 14:54 **[ТС]**

Сообщение от Katharsis

andrr, насколько позволяет время, иногда нужно подождать.

Согласный, извиняюсь за нетерпеливость.

@~~Katharsis~~ · 30.09.2011, 15:40

1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\acovcnt.exe','');
 QuarantineFile('C:\Windows\SYSWOW64\2F36.tmp','');
 QuarantineFile('C:\Windows\Installer\23b3a9.msi','');
 QuarantineFile('C:\Windows\system32\yrymlrj.dll','');
 DeleteFile('C:\Windows\system32\yrymlrj.dll');
 DeleteFile('C:\Windows\SYSWOW64\2F36.tmp');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

Даже если основная проблема будет решена, следующие пункты выполнить обязательно

2.Обновите базы Malwarebytes' Anti-Malware, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3.обновите базы avz и сделайте повторные логи (в нормальном режиме ) и rsit.

avg и касперский одновременно используются?

@andrr · 30.09.2011, 17:58 **[ТС]**

БЧС! Всё работает!

Сообщение от Katharsis

avg и касперский одновременно используются?

Нет-нет, стоял avg, но его снесли, а касперский я использовал одноразовый, с их сайта. Ещё раз спасибо

@~~Katharsis~~ · 30.09.2011, 18:24

Проверьте на virustotal.com:

C:\Windows\system32\acovcnt.exe
C:\Windows\Installer\23b3a9.msi

ссылки на результат запостите здесь

@andrr 0 / 0 / 0 Регистрация: 30.09.2011 Сообщений: 4
	30.09.2011, 14:32 [ТС]	2
	Неужели никто не подскажет живительный скрипт на лечение? Вроде проблема довольно распространённая, судя по форуму... 0

@~~Katharsis~~ Заблокирован
	30.09.2011, 14:50	3
	Сообщение от andrr Неужели никто не подскажет andrr, насколько позволяет время, иногда нужно подождать. сейчас гляну 0

@andrr 0 / 0 / 0 Регистрация: 30.09.2011 Сообщений: 4
	30.09.2011, 14:54 [ТС]	4
	Сообщение от Katharsis andrr, насколько позволяет время, иногда нужно подождать. Согласный, извиняюсь за нетерпеливость. 0

@~~Katharsis~~ Заблокирован
	30.09.2011, 15:40	5
	1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\acovcnt.exe',''); QuarantineFile('C:\Windows\SYSWOW64\2F36.tmp',''); QuarantineFile('C:\Windows\Installer\23b3a9.msi',''); QuarantineFile('C:\Windows\system32\yrymlrj.dll',''); DeleteFile('C:\Windows\system32\yrymlrj.dll'); DeleteFile('C:\Windows\SYSWOW64\2F36.tmp'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. Даже если основная проблема будет решена, следующие пункты выполнить обязательно 2.Обновите базы Malwarebytes' Anti-Malware, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 3.обновите базы avz и сделайте повторные логи (в нормальном режиме ) и rsit. avg и касперский одновременно используются? 1

@~~Katharsis~~ Заблокирован
	30.09.2011, 18:24	7
	Проверьте на virustotal.com: C:\Windows\system32\acovcnt.exe C:\Windows\Installer\23b3a9.msi ссылки на результат запостите здесь 0