|
-8 / 0 / 0
Регистрация: 12.01.2012
Сообщений: 85
|
|
| 1 | |
Вирус убил все экзешники12.01.2012, 18:56. Показов 5374. Ответов 26
Метки нет (Все метки)
Запускал кюрит - ничего не нашел. В нормал режиме АВЗ не работает. Логи из безопасного режима. ОС Windows 7 maximum. Антивир NOD P.S. пишу с зараженного компа. Ссылка на инфицированный объект который был скачан: Прошу помочь вылечить. Думал переустановить систему, форматнув системник, но всвязи геморной установкой 5+часов и угрозой что вирус мог уйти на другое железо решил обратиться к вам.
0
|
|
(
| 12.01.2012, 18:56 | |
|
Ответы с готовыми решениями:
26
Часть 2: вирус убил мой антивирусник и блокирует загрузку любых других Вирус убил мой антивирусник и теперь блокирует загрузку любых других Вирус шифровальщик убил мой курсовой по программированию и коллекцию фоток,не проходите мимо! Как узнать все что делает этот вирус? (Осторожно в архиве вирус! *.exe) |
|
Заблокирован
|
|
| 12.01.2012, 19:08 | 2 |
|
1
|
|
|
Заблокирован
|
|
| 12.01.2012, 19:39 | 4 |
|
1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true);
SetAVZGuardStatus(True);
DeleteFile('%windir%\system32\dmowwij.dll');
DeleteFileMask('%windir%\syswow64', '*.tmp', false);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 3.сделайте повторные логи avz (стандартный скрипт 2) и rsit в нормальном режиме.
1
|
|
|
Заблокирован
|
|
| 12.01.2012, 23:26 | 12 |
|
Если больше никаких проблем не возникает, то:
Создайте новую контрольную точку восстановления и очистите заражённую: 1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить 2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. Для предотвращения заражения рекомендуется: - не работать за компьютером с правами администратора - регулярно устанавливать обновления windows и обновлять антивирусные базы. - регулярно проверять систему антивирусными утилитами CureIT и AVPTool
1
|
|
|
-8 / 0 / 0
Регистрация: 12.01.2012
Сообщений: 85
|
|
| 13.01.2012, 00:44 [ТС] | 13 |
|
Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
нет вкладки дополнительно Добавлено через 10 минут возможно потому что у меня не было точки восстановления?
0
|
|
|
Заблокирован
|
|
| 13.01.2012, 00:49 | 14 |
Сообщение от Slavok
точку желательно иметь, может очень выручить однажды
1
|
|
|
-8 / 0 / 0
Регистрация: 12.01.2012
Сообщений: 85
|
|
| 15.01.2012, 02:57 [ТС] | 16 |
|
Вопрос: не могу установить нод обратно т.к. все время пишет во время установки что "программа установки не имеет доступа к файлу..." и что нужно разрешение от пользователя система. Такого пользователя раньше не было и думаю что это последствия вируса. Что делать?
0
|
|
|
Заблокирован
|
|
| 15.01.2012, 15:29 | 17 |
|
Сообщение от Slavok
давайте посмотрим, может что то зловредное осталось. Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению."
0
|
|
|
Заблокирован
|
|
| 15.01.2012, 18:03 | 19 |
|
0
|
|
|
-8 / 0 / 0
Регистрация: 12.01.2012
Сообщений: 85
|
|
| 15.01.2012, 18:27 [ТС] | 20 |
|
так дело в том что нод у меня как бы удален. И я не могу его установить т.к. пишет что нет доступа и надо у пользователя система права получить.
Закрыл окно это (которое просило выключить нод), программа запустилась далее перезапустил пк, загрузка дошла до "загружается виндовс, пожалуйста подождите", потом последовал черный экран с активным курсором и все. что делать? пишу из сейв мода
0
|
|
| 15.01.2012, 18:27 | |
| 15.01.2012, 18:27 | |
|
Помогаю со студенческими работами здесь
20
целый день убил, кое-что накалакял, но это все неправильно.
Откомпилированные экзешники Экзешники открываются блокнотом Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
Наверх