Вирус блокирует запуск программ

@Bromme · Регистрация: 25.01.2012

Author24 — интернет-сервис помощи студентам

Здравствуйте. Просто не знаю что делать, какой - то вирус не позволяет открыть браузер (Opera) и некоторые другие приложения. Запускается только IE (64-разрядный), в обычном режиме не запускается антивирус (avast), запустил в безопасном режиме - нашел 2 вируса, сразу же их удалил, но изменений никаких не произошло - как не запускался браузер так и не запускается. Так же в обычном режиме не запускается установка каких либо приложений.

@~~Katharsis~~ · 25.01.2012, 20:43

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

если в обычном не сможете, делайте в безопасном

@Bromme · 25.01.2012, 21:01 **[ТС]**

Пытался сделать всё по инструкциям, AVZ в безопасном режиме работает некорректно, после извлечения из архива символы изменены на цифры, например - [?1109?]. cureit вовсе не запускается, HiJackThis выдает ошибку: (Run-time error '326': Resourse with identifier 'VERSION' not found), удалось сделать только логи RSIT, но думаю без подготовки к диагностике они не имеют пользы.

@~~Katharsis~~ · 25.01.2012, 21:17

попробуйте сделать uVS вместо авз (ссылка в моей подписи). rsit выкладывайте тоже.

@Bromme · 25.01.2012, 21:57 **[ТС]**

никак не получается заархивировать uVS появляется ошибка. сам файл весит 3.57 мБ. Прикрепил архив RSIT.

@Bromme · 25.01.2012, 22:10 **[ТС]**

неким чудом удалось заархивировать uVS

@~~Katharsis~~ · 25.01.2012, 22:21

PCHDPlayer - вами установлено?

@Bromme · 25.01.2012, 22:24 **[ТС]**

Скорее всего нет... возможно, уже было установлено когда приобрели компьютер.

@~~Katharsis~~ · 25.01.2012, 22:34

Проверьте на virustotal.com:

D:\PROGRAM FILES (X86)\MEDAL OF HONOUR\MOHAA.EXE

ссылку на результат запостите здесь

@Bromme · 25.01.2012, 22:41 **[ТС]**

https://www.virustotal.com/fil... =Mohaa.exe

@~~Katharsis~~ · 25.01.2012, 22:46

нужно загрузить файл и нажать кнопку reanalyse

@Bromme · 25.01.2012, 22:51 **[ТС]**

ой, извиняюсь, не понял сразу

https://www.virustotal.com/fil... 327517314/

@~~Katharsis~~ · 25.01.2012, 23:03

выполните скрипт в uvs

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemRoot%\SYSWOW64\DQGCFMA.DLL
delall %SystemRoot%\SysWOW64\AB0D.tmp
delall C:\Program Files (x86)\pchd\PCHDPlayer.exe
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WEBALTA.RU
delref HTTP://START.WEBALTA.RU
deltmp
delnfr
restart

компьютер перезагрузится

после этого повторите логи uvs и RSIT

@Bromme · 25.01.2012, 23:52 **[ТС]**

Теперь все работает! Бесконечно Вам благодарен за помощь!
На этом пока работа не завершена?

@~~Katharsis~~ · 26.01.2012, 00:30

C:\Users\Михаил\AppData\Roaming\WebaltaService - эту папку удалите вручную

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@Bromme · 26.01.2012, 10:50 **[ТС]**

Папку я удалил, но вот что происходит с МВАМ, когда его открываю (прикрепил). Возможно повреждены шрифты, потому что так было и в WinRaR, AVZ, итп.

@~~Katharsis~~ · 26.01.2012, 17:59

у вас проблема с кодировками в программах и раньше была?

@~~Katharsis~~ · 28.01.2012, 22:03

Уважаемый Bromme, мы ждем вашего ответа.

@~~Katharsis~~ Заблокирован
	26.01.2012, 00:30	15
	C:\Users\Михаил\AppData\Roaming\WebaltaService - эту папку удалите вручную Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 1

@Bromme 0 / 0 / 0 Регистрация: 25.01.2012 Сообщений: 9
	26.01.2012, 10:50 [ТС]	16
	Папку я удалил, но вот что происходит с МВАМ, когда его открываю (прикрепил). Возможно повреждены шрифты, потому что так было и в WinRaR, AVZ, итп. Миниатюры 0

@~~Katharsis~~ Заблокирован
	28.01.2012, 22:03	18
	Уважаемый Bromme, мы ждем вашего ответа. 0

@Bromme 0 / 0 / 0 Регистрация: 25.01.2012 Сообщений: 9
		1
	Вирус блокирует запуск программ 25.01.2012, 19:38. Показов 4000. Ответов 17 Метки нет (Все метки) Здравствуйте. Просто не знаю что делать, какой - то вирус не позволяет открыть браузер (Opera) и некоторые другие приложения. Запускается только IE (64-разрядный), в обычном режиме не запускается антивирус (avast), запустил в безопасном режиме - нашел 2 вируса, сразу же их удалил, но изменений никаких не произошло - как не запускался браузер так и не запускается. Так же в обычном режиме не запускается установка каких либо приложений. 0

@~~Katharsis~~ Заблокирован
	25.01.2012, 20:43	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему если в обычном не сможете, делайте в безопасном 1

@Bromme 0 / 0 / 0 Регистрация: 25.01.2012 Сообщений: 9
	25.01.2012, 21:01 [ТС]	3
	Пытался сделать всё по инструкциям, AVZ в безопасном режиме работает некорректно, после извлечения из архива символы изменены на цифры, например - [?1109?]. cureit вовсе не запускается, HiJackThis выдает ошибку: (Run-time error '326': Resourse with identifier 'VERSION' not found), удалось сделать только логи RSIT, но думаю без подготовки к диагностике они не имеют пользы. 0

@~~Katharsis~~ Заблокирован
	25.01.2012, 21:17	4
	попробуйте сделать uVS вместо авз (ссылка в моей подписи). rsit выкладывайте тоже. 1

@~~Katharsis~~ Заблокирован
	25.01.2012, 22:21	7
	PCHDPlayer - вами установлено? 1

@Bromme 0 / 0 / 0 Регистрация: 25.01.2012 Сообщений: 9
	25.01.2012, 22:24 [ТС]	8
	Скорее всего нет... возможно, уже было установлено когда приобрели компьютер. 0

@~~Katharsis~~ Заблокирован
	25.01.2012, 22:34	9
	Проверьте на virustotal.com: D:\PROGRAM FILES (X86)\MEDAL OF HONOUR\MOHAA.EXE ссылку на результат запостите здесь 1

@Bromme 0 / 0 / 0 Регистрация: 25.01.2012 Сообщений: 9
	25.01.2012, 22:41 [ТС]	10
	https://www.virustotal.com/fil... =Mohaa.exe 0

@~~Katharsis~~ Заблокирован
	25.01.2012, 22:46	11
	нужно загрузить файл и нажать кнопку reanalyse 1

@Bromme 0 / 0 / 0 Регистрация: 25.01.2012 Сообщений: 9
	25.01.2012, 22:51 [ТС]	12
	ой, извиняюсь, не понял сразу https://www.virustotal.com/fil... 327517314/ 0

@~~Katharsis~~ Заблокирован
	26.01.2012, 17:59	17
	у вас проблема с кодировками в программах и раньше была? 0