Не запускается regedit, ccleaner, avz, AutoLogger.exe. При каждом включении запускается gamezonenews.net

@Stone · Регистрация: 06.01.2016

Здравствуйте товарищи специалисты. Постараюсь не быть кратким. Третьего дня обнаружил неработоспособность regedit, ccleaner, avz, AutoLogger.exe. Точнее сначала узнал про regedit и ccleaner, а покопавшись в гугле и на вашем сайте, про avz и AutoLogger.exe. Использование спец версии автологера дало положительный результат. И ещё этот gamezonenews.net достал. Хорошо хоть не рояnо. Подскажите пожалуйста как быть.

@thyrex · 06.01.2016, 23:29

Выполните скрипт в AVZ

Код

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
ExecuteRepair(9); 
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила обычной версией Autologger и предоставьте НОВЫЕ логи

@Stone · 07.01.2016, 10:29 **[ТС]**

После выполнения скрипта и перезагрузки gamezonenews.net не вылез. ccleaner - запустился. regedit выдал что редактирование реестра запрещено администратором системы ( но это видимо уже совсем другая история). Обычный автологгер запустился. Благодарю за помощь.

@thyrex · 07.01.2016, 12:14

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Stone · 07.01.2016, 12:31 **[ТС]**

SecurityCheck by glax24 v.1.4.0.32 [01.11.15]
WebSite: www.safezone.cc
DateLog: 07.01.2016 14:30:12
Path starting: C:\Users\Петя\AppData\Local\Temp\SecurityCheck\Sec urityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Петя
VersionXML: 2.25is-06.01.2016
__________________________________________________ _________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 22.04.2015 14:27:47
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [195.2 Гб] Занято: [123.3 Гб] Свободно: [71.9 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Редактор реестра отключен
---------------------------- [ Antivirus_WMI ] ----------------------------
Dr.Web Security Space (включен)
---------------------------- [ Firewall_WMI ] -----------------------------
Dr.Web Firewall (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
Dr.Web Security Space (включен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Dr.Web Security Space v.9.0.1.05300
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.30 (64-разрядная) v.5.30.0
Oracle VM VirtualBox 5.0.12 v.5.0.12
TeamViewer 10 v.10.0.43174 Внимание! Скачать обновления
^Необязательное обновление.^
VLC media player v.2.2.1
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.5 v.7.5.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.1.8.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 13 v.7.0.130 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления
Adobe Acrobat Reader DC - Russian v.15.009.20079
------------------------------- [ Browser ] -------------------------------
Google Chrome v.47.0.2526.106
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.47.0.2526.106
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.11.0.1.10200
C:\Program Files\DrWeb\dwservice.exe v.11.0.3.12094
C:\Program Files\DrWeb\dwnetfilter.exe v.11.0.2.12040
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.11.0.1.10200
C:\Program Files\DrWeb\spideragent.exe v.11.0.3.12010
---------------------------- [ UnwantedApps ] -----------------------------
QuickStores-Toolbar 1.1.0 v.1.1.0 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 07.01.2016, 16:48

Выполните рекомендованное + Рекомендации после удаления вредоносного ПО

@Stone · 07.01.2016, 17:40 **[ТС]**

Спасибо огромное. Даже не верится что есть такие люди на просторах интернета)

@thyrex 11095 / 6331 / 1310 Регистрация: 06.09.2009 Сообщений: 24,066
	06.01.2016, 23:29	2
	Сообщение было отмечено Stone как решение Решение Выполните скрипт в AVZ Код begin RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD'); ExecuteRepair(9); RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните ЕЩЕ РАЗ правила обычной версией Autologger и предоставьте НОВЫЕ логи 1

@thyrex 11095 / 6331 / 1310 Регистрация: 06.09.2009 Сообщений: 24,066
	07.01.2016, 12:14	4
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 1

@Stone 0 / 0 / 1 Регистрация: 06.01.2016 Сообщений: 4
	07.01.2016, 12:31 [ТС]	5
	SecurityCheck by glax24 v.1.4.0.32 [01.11.15] WebSite: www.safezone.cc DateLog: 07.01.2016 14:30:12 Path starting: C:\Users\Петя\AppData\Local\Temp\SecurityCheck\Sec urityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Петя VersionXML: 2.25is-06.01.2016 __________________________________________________ _________________________ Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 22.04.2015 14:27:47 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [195.2 Гб] Занято: [123.3 Гб] Свободно: [71.9 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Редактор реестра отключен ---------------------------- [ Antivirus_WMI ] ---------------------------- Dr.Web Security Space (включен) ---------------------------- [ Firewall_WMI ] ----------------------------- Dr.Web Firewall (включен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (выключен и обновлен) Dr.Web Security Space (включен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Dr.Web Security Space v.9.0.1.05300 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.30 (64-разрядная) v.5.30.0 Oracle VM VirtualBox 5.0.12 v.5.0.12 TeamViewer 10 v.10.0.43174 Внимание! Скачать обновления *^Необязательное обновление.^* VLC media player v.2.2.1 --------------------------------- [ IM ] ---------------------------------- Skype™ 7.5 v.7.5.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.1.8.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 7 Update 13 v.7.0.130 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8 ^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^ --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.0.0.10 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ Служба Bonjour (Bonjour Service) - Служба работает --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления Adobe Acrobat Reader DC - Russian v.15.009.20079 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.47.0.2526.106 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.47.0.2526.106 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.11.0.1.10200 C:\Program Files\DrWeb\dwservice.exe v.11.0.3.12094 C:\Program Files\DrWeb\dwnetfilter.exe v.11.0.2.12040 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.11.0.1.10200 C:\Program Files\DrWeb\spideragent.exe v.11.0.3.12010 ---------------------------- [ UnwantedApps ] ----------------------------- QuickStores-Toolbar 1.1.0 v.1.1.0 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 11095 / 6331 / 1310 Регистрация: 06.09.2009 Сообщений: 24,066
	07.01.2016, 16:48	6
	Выполните рекомендованное + Рекомендации после удаления вредоносного ПО 1

@Stone 0 / 0 / 1 Регистрация: 06.01.2016 Сообщений: 4
	07.01.2016, 17:40 [ТС]	7
	Спасибо огромное. Даже не верится что есть такие люди на просторах интернета) 0

Опции темы

Не запускается regedit, ccleaner, avz, AutoLogger.exe. При каждом включении запускается gamezonenews.net

Решение