Не запускается часть программ

@Skripa4eg · Регистрация: 18.12.2017

Author24 — интернет-сервис помощи студентам

Здравствуйте.

Перестала запускаться часть программ, выдает сообщение о том, что приложение не является Win32. Также несколько раз выдавало ошибку точки входа, или "не удается закрыть файл подкачки".
WinXP, Kaspersky Endpoint Security 10.

@Sandor · 18.12.2017, 16:38

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Skripa4eg. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Documents and Settings\pab\Local Settings\Application Data\Host installer\1546642034_installcube.exe', '');
 QuarantineFile('C:\Program Files\Torrent Search\J2QfL7BU_T.exe', '');
 QuarantineFile('C:\DOCUME~1\pab\LOCALS~1\Temp\TorrentSearch_restartonfail_exe\fast-torrent-search.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Rerun service for Torrent Search.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search2.job" /F', 0, 15000, true);
 DeleteFile('C:\DOCUME~1\pab\LOCALS~1\Temp\TorrentSearch_restartonfail_exe\fast-torrent-search.exe', '32');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\disk.cmd', '32');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\shara.bat', '32');
 DeleteFile('C:\Documents and Settings\pab\Local Settings\Application Data\Host installer\1546642034_installcube.exe', '32');
 DeleteFile('C:\Program Files\Torrent Search\J2QfL7BU_T.exe', '32');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-625764869-1878861960-873399196-2238\Software\Microsoft\Windows\CurrentVersion\Run', 'WebConsult');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-625764869-1878861960-873399196-2238\Software\Microsoft\Windows\CurrentVersion\Run', 'Обнови Софт');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Ярлыки

C:\Documents and Settings\pab\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Documents and Settings\pab\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk
C:\Documents and Settings\pab\Главное меню\Программы\Internet Explorer.lnk

исправьте с помощью утилиты ClearLNK.
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Skripa4eg · 18.12.2017, 18:45 **[ТС]**

вроде проблемы с браузером и тд ушли, осталась ошибка с oktell (на скрине)

@Sandor · 19.12.2017, 09:55

Подготовьте и прикрепите лог сканирования AdwCleaner. Только скачайте эту версию.

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	18.12.2017, 16:38	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Skripa4eg. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantineEx(true); QuarantineFile('C:\Documents and Settings\pab\Local Settings\Application Data\Host installer\1546642034_installcube.exe', ''); QuarantineFile('C:\Program Files\Torrent Search\J2QfL7BU_T.exe', ''); QuarantineFile('C:\DOCUME~1\pab\LOCALS~1\Temp\TorrentSearch_restartonfail_exe\fast-torrent-search.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "Rerun service for Torrent Search.job" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer.job" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search2.job" /F', 0, 15000, true); DeleteFile('C:\DOCUME~1\pab\LOCALS~1\Temp\TorrentSearch_restartonfail_exe\fast-torrent-search.exe', '32'); DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\disk.cmd', '32'); DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\shara.bat', '32'); DeleteFile('C:\Documents and Settings\pab\Local Settings\Application Data\Host installer\1546642034_installcube.exe', '32'); DeleteFile('C:\Program Files\Torrent Search\J2QfL7BU_T.exe', '32'); RegKeyParamDel('HKEY_USERS', 'S-1-5-21-625764869-1878861960-873399196-2238\Software\Microsoft\Windows\CurrentVersion\Run', 'WebConsult'); RegKeyParamDel('HKEY_USERS', 'S-1-5-21-625764869-1878861960-873399196-2238\Software\Microsoft\Windows\CurrentVersion\Run', 'Обнови Софт'); BC_ImportALL; ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Ярлыки C:\Documents and Settings\pab\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk C:\Documents and Settings\pab\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk C:\Documents and Settings\pab\Главное меню\Программы\Internet Explorer.lnk исправьте с помощью утилиты ClearLNK. Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	19.12.2017, 09:55	4
	Подготовьте и прикрепите лог сканирования AdwCleaner. Только скачайте эту версию. 0