Не запускаются приложения в Windows 7

@wiki134 · Регистрация: 26.06.2011

Студворк — интернет-сервис помощи студентам

Друзья! Нужна помощь. После скачивания программы, название забыл, ноутбук выключился и после включения перестали запускаться программы. Также при попытке запустить музыкальные файлы появляется окно "Ошибка при выполнении приложения-сервера". Видимо дело в вирусе. Просканировав систему, нашелся зверек и я его удалил (был в папке установленной Мозиллы), но видимо вирус уже внес изменения. Прошу помощи! Необходимые логи делал в безопасном режиме, т.к. только так AVZ и HiJackThis запускаются.
Ноутбук с Windows 7 (Домашняя расширенная) x64

@Katharsis · 15.07.2011, 16:42

лог rsit сделайте

@wiki134 · 15.07.2011, 17:05 **[ТС]**

лог rsit сделал

@Katharsis · 15.07.2011, 17:08

Сообщение от wiki134

лог rsit сделал

запакуйте и выложите

@wiki134 · 15.07.2011, 17:11 **[ТС]**

Все сделал: запаковал и выложил

@Katharsis · 15.07.2011, 17:16

1.В логе сканирования Hijackthis отметьте:

O20 - AppInit_DLLs: C:\Windows\system32\quffpol.dll

нажмите "Fix checked"

если это не ваши стартовые страницы - эти строки тоже:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPALL/36
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPALL/36

Прокси для подключения к интернету используете? Если это не ваша запись (обход прокси для нижеуказанных ресурсов), эту строку тоже:

R1 - HKCU\Software\Microsoft\Windows\CurrentV ersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com

2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\quffpol.dll','');
 QuarantineFile('C:\Windows\SYSWOW64\2C4B.tmp','');
 DeleteFile('C:\Windows\system32\quffpol.dll');
 DeleteFile('C:\Windows\SYSWOW64\2C4B.tmp');
 RegKeyStrParamWrite('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Подготовьте лог Malwarebytes' Anti-Malware
сделайте повторные логи avz(в нормальном режиме) и rsit.

4. обновите:
adobe reader , Sun Java
а так же: Adobe Flash Player, QuickTime, надстройки браузеров.

@wiki134 · 15.07.2011, 19:55 **[ТС]**

Спасибо большое! Все заработало!

@Katharsis · 15.07.2011, 20:11

Не по теме:

так, ещё один человек со своими вирями расставаться не хочет)))

wiki134, вам пока никто не гарантирует что это надолго. Кроме того, что всё может повториться, как бы ещё хуже не стало.

Сообщение от Katharsis

Подготовьте лог Malwarebytes' Anti-Malware
сделайте повторные логи avz(в нормальном режиме) и rsit

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	15.07.2011, 16:42
	лог rsit сделайте 0

@wiki134 0 / 0 / 0 Регистрация: 26.06.2011 Сообщений: 5
	15.07.2011, 17:11 [ТС]
	Все сделал: запаковал и выложил 0

@wiki134 0 / 0 / 0 Регистрация: 26.06.2011 Сообщений: 5
	15.07.2011, 19:55 [ТС]
	Спасибо большое! Все заработало! 0