Не запускаются программы после загрузки какого-то файла.

@Алекс11 · Регистрация: 24.11.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте. Помогите пожалуйста... У меня проблема. Виндоус 7. Зацепил какой то вирус не запускаются основные программы, браузеры... игры почему то запускаются... Avz не запускается... что это? Помогите вылечить плз.

@~~Katharsis~~ · 24.11.2011, 10:04

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему в безопасном режиме

Как подготовить лог AVZ в безопасном режиме

@Алекс11 · 24.11.2011, 10:11 **[ТС]**

Дело в том что я не могу даже запустить avz. cureIT не помогает... нашел только троянский маячок и удалил его... В безопасный не могу зайти нажимаю f8 и ничего не происходит...

Добавлено через 1 минуту
Приветствую подскажите как запустить avz?

@~~Katharsis~~ · 24.11.2011, 10:13

ок.

запустите редактор реестра - regedit.exe
найдите ветку

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

и параметр

AppInit_DLLs

значение этого параметра выпишите сюда

если у вас 64 битная система, проверьте ключ

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows

AppInit_DLLs

@Алекс11 · 24.11.2011, 10:19 **[ТС]**

Такого нет...в реестре

Добавлено через 1 минуту
В папке current version нет ни windows ни AppInit_DLLs

@~~Katharsis~~ · 24.11.2011, 10:24

смотрите внимательно, такого не может не быть.

не перепутайте разделы \Microsoft\Windows NT и \Microsoft\Windows

в Microsoft\Windows действительно такого нет, и не должно быть

@Алекс11 · 24.11.2011, 10:32 **[ТС]**

C:\Windows\system32\dfspurc.dll

Добавлено через 4 минуты
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows-
С:\Windows\system32\nvinitx.dll

Добавлено через 29 секунд
такие значения

@~~Katharsis~~ · 24.11.2011, 10:35

1.правой кнопкой по AppInit_DLLs, из контекстного меню выберите "изменить" и удалите только значение

C:\Windows\system32\dfspurc.dll

сам параметр AppInit_DLLs не удаляйте.

2.Перезагрузитесь. После этого у вас всё что нужно заработает

3. Сделайте логи по правилам в нормальном режиме, т к файлы троянца (их обычно несколько) у вас остались

@Алекс11 · 24.11.2011, 10:41 **[ТС]**

Ок, перезагружаюсь... то бишь после запустить avz ?

@~~Katharsis~~ · 24.11.2011, 10:43

avz и rsit, инструкция здесь - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Алекс11 · 24.11.2011, 10:54 **[ТС]**

Добавлено через 4 минуты
Заработало, большое огромное... человеческое спасибо... ) с меня пол литра )))

@~~Katharsis~~ · 24.11.2011, 11:01

да, должно было заработать, т к убрали ключ автозапуска троянца, но сам то он и его компашка остались. Могут быть последствия (восстановление ключа запуска, утечка инфы с компа итд, т д).

@~~Katharsis~~ Заблокирован
	24.11.2011, 11:01	12
	да, должно было заработать, т к убрали ключ автозапуска троянца, но сам то он и его компашка остались. Могут быть последствия (восстановление ключа запуска, утечка инфы с компа итд, т д). 0

@Алекс11 0 / 0 / 0 Регистрация: 24.11.2011 Сообщений: 6
		1
	Не запускаются программы после загрузки какого-то файла. 24.11.2011, 10:01. Показов 3656. Ответов 11 Метки нет (Все метки) Здравствуйте. Помогите пожалуйста... У меня проблема. Виндоус 7. Зацепил какой то вирус не запускаются основные программы, браузеры... игры почему то запускаются... Avz не запускается... что это? Помогите вылечить плз. 0

@~~Katharsis~~ Заблокирован
	24.11.2011, 10:04	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему в безопасном режиме Как подготовить лог AVZ в безопасном режиме 0

@Алекс11 0 / 0 / 0 Регистрация: 24.11.2011 Сообщений: 6
	24.11.2011, 10:11 [ТС]	3
	Дело в том что я не могу даже запустить avz. cureIT не помогает... нашел только троянский маячок и удалил его... В безопасный не могу зайти нажимаю f8 и ничего не происходит... Добавлено через 1 минуту Приветствую подскажите как запустить avz? 0

@~~Katharsis~~ Заблокирован
	24.11.2011, 10:13	4
	ок. запустите редактор реестра - regedit.exe найдите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows и параметр AppInit_DLLs значение этого параметра выпишите сюда если у вас 64 битная система, проверьте ключ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs 0

@Алекс11 0 / 0 / 0 Регистрация: 24.11.2011 Сообщений: 6
	24.11.2011, 10:19 [ТС]	5
	Такого нет...в реестре Добавлено через 1 минуту В папке current version нет ни windows ни AppInit_DLLs 0

@~~Katharsis~~ Заблокирован
	24.11.2011, 10:24	6
	смотрите внимательно, такого не может не быть. не перепутайте разделы \Microsoft\Windows NT и \Microsoft\Windows в Microsoft\Windows действительно такого нет, и не должно быть 0

@Алекс11 0 / 0 / 0 Регистрация: 24.11.2011 Сообщений: 6
	24.11.2011, 10:32 [ТС]	7
	C:\Windows\system32\dfspurc.dll Добавлено через 4 минуты HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- С:\Windows\system32\nvinitx.dll Добавлено через 29 секунд такие значения 0

@~~Katharsis~~ Заблокирован
	24.11.2011, 10:35	8
	1.правой кнопкой по AppInit_DLLs, из контекстного меню выберите "изменить" и удалите только значение C:\Windows\system32\dfspurc.dll сам параметр AppInit_DLLs не удаляйте. 2.Перезагрузитесь. После этого у вас всё что нужно заработает 3. Сделайте логи по правилам в нормальном режиме, т к файлы троянца (их обычно несколько) у вас остались 1

@Алекс11 0 / 0 / 0 Регистрация: 24.11.2011 Сообщений: 6
	24.11.2011, 10:41 [ТС]	9
	Ок, перезагружаюсь... то бишь после запустить avz ? 0

@~~Katharsis~~ Заблокирован
	24.11.2011, 10:43	10
	avz и rsit, инструкция здесь - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

Опции темы

@Алекс11 0 / 0 / 0 Регистрация: 24.11.2011 Сообщений: 6
	24.11.2011, 10:54 [ТС]	11
	Добавлено через 4 минуты Заработало, большое огромное... человеческое спасибо... ) с меня пол литра ))) 0