0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
1 | |
После вируса Win32:Banker-MGC не могу установить программы18.09.2015, 12:30. Показов 817. Ответов 16
Метки нет (Все метки)
Здравствуйте я подхватил троян Win32:Banker-MGC .При попытки запустить плеер AIMP сработал антивирус Аваст и началось лечение компьютера. После лечения плеер AIMP уже не работал и я скачал новую версию программы с оф.сайта.Но установить программу не удалось(другие программы тоже не устанавливаются) выскакивает вот такое сообщение(скриншот слева).
Я просмотрел карантин Аваста и увидел что там находится файл Updateinstaller.exe может быть из-за этого я не могу устанавливать программы, скриншот карантина(скриншот справа).
0
|
18.09.2015, 12:30 | |
Ответы с готовыми решениями:
16
Trojan-banker.win32.banker.aebh Лечение вируса на слабых ПК - New Folder (Вирус или Worm.Win32,AutoIt.aea или Virus.Win32.Sality.gen) Из-за вируса не могу отркрыть программы Microsoft Office не могу избавится от вируса TR/Crypt.XPACK.Gen ( по номенклатуры Авира) или Win32:Trojan-gen (по номенклатуры Аваста)... |
3877 / 2093 / 342
Регистрация: 04.04.2012
Сообщений: 7,681
|
|
18.09.2015, 12:32 | 2 |
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
18.09.2015, 12:52 [ТС] | 3 |
Выкладываю логи
0
|
13099 / 7250 / 1535
Регистрация: 06.09.2009
Сообщений: 26,481
|
|
18.09.2015, 19:27 | 4 |
Думаю, что у Avast ложное срабатывание. Отключите его и пробуйте установить программу
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
19.09.2015, 04:23 [ТС] | 5 |
Сейчас у меня и аваст не запускается, и его значок из области уведомлений пропал. При попытке запустить аваст из ярлыка на раб.столе выскакивают сообщения:
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
19.09.2015, 07:46 [ТС] | 6 |
Пытался восстановить систему вылазило такое сообщение(у меня что-то с wermgr.exe):
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
20.09.2015, 15:02 [ТС] | 8 |
Запустил MBAM с помощью chameleon. Проверка ничего не дала прилагаю лог. Если нужно могу дать сссылку на инфицированный файл
0
|
13099 / 7250 / 1535
Регистрация: 06.09.2009
Сообщений: 26,481
|
|
20.09.2015, 18:02 | 9 |
Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". [img]http://i.**********/B92LqRQ.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
21.09.2015, 12:05 [ТС] | 10 |
Двойным щелчком запускаю FRST64 появляется панелька, далее отмечаю md5 и ListBCD после нескольких секунд сканирования появлется сообщение и сканирование прерывается, прилагаю скриншот сообщения. Но логи FRST всеравно сохраняет поэтому я и их прилагаю. На авастовском форуме мне предложили сделать проверку aswMBR она у меня нормально запускается и работает и сохраняет логи,при сканированием aswMBR установил позицию quick_scan
прилагаю логи aswMBR quick_scan. Потом приложу логи сканирования с позицией C:\.
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
21.09.2015, 12:14 [ТС] | 11 |
Извините скриншот и логи непрекрипились в моем сообщении выше, по моей оплошности прилагаю скриншот сообщения о прерывании FRST, и логи aswMBR c позицией quick_scan. Позже выложу логи aswMBR с позицией С:\
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
22.09.2015, 09:11 [ТС] | 12 |
Странно сегодня попробовал запустить аваст и он запустился.Также запустился FRST64. Вчера единственное что я делал проверял комп aswMBR.Выкладываю логи проверки FRST64.
Добавлено через 2 минуты Опять логи не прикрепились к сообщению.
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
22.09.2015, 09:16 [ТС] | 13 |
Фу наконецто прикрепил логи FRST64
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
23.09.2015, 17:40 [ТС] | 14 |
Скачал KVRT проверка показала что комп чист, чеза вирус такой загадочный
0
|
3877 / 2093 / 342
Регистрация: 04.04.2012
Сообщений: 7,681
|
|
23.09.2015, 17:56 | 15 |
Скорее не вирус, а антивирус))) больше похоже по симптомам на ложное срабатывание аваста, а сегодня пришло экстренное обновление и все откатилось.
В логах чисто.
0
|
0 / 0 / 0
Регистрация: 18.09.2015
Сообщений: 12
|
|
25.09.2015, 17:47 [ТС] | 16 |
А может это вирус такой хитрый. Сейчас все нормально работает а потом шпионить за мной начнет.Кстати проверка MBAM показала что комп заражен. Раньше проверка MBAM показывала что все чисто(когда антивирь не работал), сейчас когда антивирь заработал MBAM нашел что-то, прилагаю логи.
0
|
13099 / 7250 / 1535
Регистрация: 06.09.2009
Сообщений: 26,481
|
|
25.09.2015, 18:47 | 17 |
МВАМ излишне подозрителен. Если эти записи Вас нервируют, удалите их
0
|
25.09.2015, 18:47 | |
25.09.2015, 18:47 | |
Помогаю со студенческими работами здесь
17
Не могу запустить систему после удаления вируса Касперским После вируса не открываются сайты, не обновляются программы через интернет. После вируса не запускаются все реесторные программы Ccleaner, AVZ, regedit Как избавиться от вируса Win32:Neshta Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |