Не работают програмы (ошибки Access violation, Runtime error 216 и другие)

@Zanzarahzzz · Регистрация: 02.03.2015

После проверки Авастом в безопасном режиме самой програмы, были найдены и перемешены в карантин подозрительные файлы, после перезагрузки начались проблемы и выскакивала ошибка файла "Wshelper.exe" пытался востоновить файлы, ничего нормально не работало. я удалил Аваст в безопасном режиме так как не работал правильно и не хотел удалятся в обычном.
Шас не работает браузер Мозила (даже после переустановки), нету соединения с интернетом. Через Iexplorer интернет работает, пинг в cmd тоже нормальный. Большая часть програм не запускается с разным видом ошибок. Ничего не помогает, автообновления разных програм со скачиванием (типа DirectX, онлайн инсталятор мозилы) прерываются не успев толком начатся. Windows Update выдает ошибку "80070422".

Спасибо за внимание.

@Sandor · 02.03.2015, 10:18

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Zanzarahzzz. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\family\AppData\Local\Temp\options.vbs', '');
 QuarantineFile('C:\Users\family\AppData\Roaming\cppredistx86.exe', '');
 DeleteFile('C:\Users\family\AppData\Local\Temp\options.vbs', '32');
 DeleteFile('C:\Users\family\AppData\Roaming\cppredistx86.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\options','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Microsoft Visual C++ 2010','command');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteRepair(14);
 ExecuteRepair(22);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Остатки Аваста удалите по этой инструкции:
Чистка системы после некорректного удаления антивируса
Подготовьте лог сканирования AdwCleaner.

@Zanzarahzzz · 02.03.2015, 13:03 **[ТС]**

1-2.сделал
3.удалял этой утилитой остатки антивируса вчера
4.Прикрепил

@Sandor · 02.03.2015, 13:06

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Удалите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Zanzarahzzz · 02.03.2015, 13:37 **[ТС]**

Удалил все и прикрепил логи

@Sandor · 02.03.2015, 13:46

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ExecuteRepair(15);
RebootWindows(false);
end.

Компьютер перезагрузится.

Еще раз подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Что с проблемой?

@Zanzarahzzz · 02.03.2015, 14:03 **[ТС]**

Програмы работают, Спасибо огромное.

А можно узнать на будушее, что именно произошло в обших чертах?

@Sandor · 02.03.2015, 14:05

Сообщение от Zanzarahzzz

что именно произошло в обших чертах?

Adware

Но на будущее лучше проделать следующее:

Выполните скрипт в AVZ при наличии доступа в интернет:

Код

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

@Sandor 15827 / 13177 / 2328 Регистрация: 08.10.2012 Сообщений: 53,500
	02.03.2015, 10:18	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Zanzarahzzz. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\family\AppData\Local\Temp\options.vbs', ''); QuarantineFile('C:\Users\family\AppData\Roaming\cppredistx86.exe', ''); DeleteFile('C:\Users\family\AppData\Local\Temp\options.vbs', '32'); DeleteFile('C:\Users\family\AppData\Roaming\cppredistx86.exe', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\options','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Microsoft Visual C++ 2010','command'); ExecuteSysClean; ExecuteRepair(4); ExecuteRepair(14); ExecuteRepair(22); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Остатки Аваста удалите по этой инструкции: Чистка системы после некорректного удаления антивируса Подготовьте лог сканирования AdwCleaner. 1

@Sandor 15827 / 13177 / 2328 Регистрация: 08.10.2012 Сообщений: 53,500
	02.03.2015, 13:06	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Удалите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 1

@Sandor 15827 / 13177 / 2328 Регистрация: 08.10.2012 Сообщений: 53,500
	02.03.2015, 13:46	6
	Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteRepair(15); RebootWindows(false); end. Компьютер перезагрузится. Еще раз подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". Что с проблемой? 1

@Zanzarahzzz 0 / 0 / 0 Регистрация: 02.03.2015 Сообщений: 17
	02.03.2015, 14:03 [ТС]	7
	Програмы работают, Спасибо огромное. А можно узнать на будушее, что именно произошло в обших чертах? 0

@Sandor 15827 / 13177 / 2328 Регистрация: 08.10.2012 Сообщений: 53,500
	02.03.2015, 14:05	8
	Сообщение от Zanzarahzzz что именно произошло в обших чертах? Adware Но на будущее лучше проделать следующее: Выполните скрипт в AVZ при наличии доступа в интернет: Код var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 0

Опции темы