не запускаются программы. Вирус

@Alexenex · Регистрация: 26.03.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте, не запускается ни одна программа кроме IE64 , помогите, пожалуйста, уважаемые знатоки, заранее спасибо, прикрепляю все логи.

@~~Katharsis~~ · 16.11.2011, 16:26

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\SYSWOW64\mmglhzl.dll','');
 QuarantineFile('C:\Windows\SYSWOW64\ACB.tmp','');
 QuarantineFile('C:\Windows\system32\mmglhzl.dll','');
 DeleteFile('C:\Windows\system32\mmglhzl.dll');
 DeleteFile('C:\Windows\SYSWOW64\mmglhzl.dll');
 DeleteFile('C:\Windows\SYSWOW64\ACB.tmp');
 DeleteFileMask('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi', '*.*', true); 
 DeleteDirectory('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. сделайте повторные логи avz и rsit в нормальном режиме

4. выложите лог полного сканирования MBAM, предварительно обновите базы.

@Alexenex · 16.11.2011, 16:40 **[ТС]**

Спасибо большое за быстрый ответ!!, сейчас сделаю полное сканирование и выложу логи

@~~Katharsis~~ · 16.11.2011, 17:05

сделайте логи новой версией avz - 4.37 (скачайте по ссылке в правилах запроса о помощи) и обновите базы.

@Alexenex · 16.11.2011, 17:33 **[ТС]**

Вот новые логи. спасибо еще раз.

@Alexenex · 16.11.2011, 18:08 **[ТС]**

версия 4.37

@~~Katharsis~~ · 16.11.2011, 18:24

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\xssod.sys','');
 QuarantineFile('C:\Windows\xcvod.sys','');
 DeleteFile('C:\Windows\xcvod.sys');
 DeleteFile('C:\Windows\xssod.sys');
 DeleteService('mkdrv');
 DeleteFileMask('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi', '*.*', true); 
 DeleteDirectory('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2.повторите логи:
avz (стандартный скрипт 2) и rsit

@Alexenex · 16.11.2011, 20:52 **[ТС]**

выполнил скрипт.

S.R · 16.11.2011, 21:45

Что с проблемой?

@~~Katharsis~~ · 16.11.2011, 22:36

больше ничего плохого не вижу.

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

@Alexenex · 17.11.2011, 07:31 **[ТС]**

Спасибо большое. Проблема решилась сразу после первого вашего скрипта в первом ответе ! Спасибо за помощь!

@~~Katharsis~~ Заблокирован
	16.11.2011, 22:36	10
	больше ничего плохого не вижу. Если больше никаких проблем не возникает, то: Создайте новую контрольную точку восстановления и очистите заражённую: 1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить 2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. Для предотвращения заражения рекомендуется: - не работать за компьютером с правами администратора - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript) - регулярно устанавливать обновления windows и обновлять антивирусные базы. - регулярно проверять систему антивирусными утилитами CureIT и AVPTool 1

@~~Katharsis~~ Заблокирован
	16.11.2011, 16:26	2
	1. обновите: adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки. 2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\SYSWOW64\mmglhzl.dll',''); QuarantineFile('C:\Windows\SYSWOW64\ACB.tmp',''); QuarantineFile('C:\Windows\system32\mmglhzl.dll',''); DeleteFile('C:\Windows\system32\mmglhzl.dll'); DeleteFile('C:\Windows\SYSWOW64\mmglhzl.dll'); DeleteFile('C:\Windows\SYSWOW64\ACB.tmp'); DeleteFileMask('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi', '.', true); DeleteDirectory('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 3. сделайте повторные логи avz и rsit в нормальном режиме 4. выложите лог полного сканирования MBAM, предварительно обновите базы. 1

@Alexenex 0 / 0 / 0 Регистрация: 26.03.2011 Сообщений: 16
	16.11.2011, 16:40 [ТС]	3
	Спасибо большое за быстрый ответ!!, сейчас сделаю полное сканирование и выложу логи 0

@~~Katharsis~~ Заблокирован
	16.11.2011, 17:05	4
	сделайте логи новой версией avz - 4.37 (скачайте по ссылке в правилах запроса о помощи) и обновите базы. 1

@~~Katharsis~~ Заблокирован
	16.11.2011, 18:24	7
	AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\xssod.sys',''); QuarantineFile('C:\Windows\xcvod.sys',''); DeleteFile('C:\Windows\xcvod.sys'); DeleteFile('C:\Windows\xssod.sys'); DeleteService('mkdrv'); DeleteFileMask('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi', '.', true); DeleteDirectory('C:\Users\Алексей Фрюауф\AppData\Roaming\TZQv0YVQ6Q8xEKi'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 2.повторите логи: avz (стандартный скрипт 2) и rsit 1

S.R Консультант 368 / 138 / 3 Регистрация: 09.11.2011 Сообщений: 409
	16.11.2011, 21:45	9
	Что с проблемой? 0

@Alexenex 0 / 0 / 0 Регистрация: 26.03.2011 Сообщений: 16
	17.11.2011, 07:31 [ТС]	11
	Спасибо большое. Проблема решилась сразу после первого вашего скрипта в первом ответе ! Спасибо за помощь! 0