Перестали запускаться программы

@Sapfiron · Регистрация: 27.07.2011

Студворк — интернет-сервис помощи студентам

Проблема абсолютно таже как и здесь
Не запускаются приложения (Win 7)

@gordey · 27.07.2011, 16:12

Sapfiron, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\user\appdata\local\temp\rar$ex00.095\rtcore64.sys','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll','');
 QuarantineFile('c:\windows\system32\jxgmgnh.dll','');
 QuarantineFile('C:\Windows\SysWOW64\CD5E.tmp','');
 DeleteFile('c:\windows\system32\jxgmgnh.dll');
 DeleteFile('C:\Windows\SysWOW64\CD5E.tmp');
 RegKeyStrParamWrite('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте по этой форме

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

повторите логи avz и rsit в нормальном режиме, не забудьте обновиьт базы в AVZ.+
Подготовьте лог HijackThis

@Sapfiron · 27.07.2011, 16:59 **[ТС]**

Сообщение от gordey

Sapfiron, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\user\appdata\local\temp\rar$ex00.095\rtcore64.sys','');
QuarantineFile('C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll','');
QuarantineFile('c:\windows\system32\jxgmgnh.dll','');
 DeleteFile('c:\windows\system32\jxgmgnh.dll');
 DeleteFile('C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll'); 
 DeleteFile('c:\users\user\appdata\local\temp\rar$ex00.095\rtcore64.sys');
 DeleteService('rtcore64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Скрипт не выполняется в безопасном режиме

@Sapfiron · 27.07.2011, 17:00 **[ТС]**

вот файлы

@Katharsis · 27.07.2011, 17:25

поправил скрипт, выполните

@Sapfiron · 27.07.2011, 17:40 **[ТС]**

скрипт выполнил

@Katharsis · 27.07.2011, 17:50

карантин не нужно выкладывать, сделайте повторные логи с обновленными базами

@Sapfiron · 27.07.2011, 20:11 **[ТС]**

вирус пропал спасибо большое за помощ

@Katharsis · 27.07.2011, 20:20

Сообщение от Sapfiron

вирус пропал спасибо большое за помощ

откуда вы знаете? То что вы его не видите не значит что его нет

сделайте повторные логи для контроля,а перед этим обновите базы avz

@Sapfiron · 27.07.2011, 23:54 **[ТС]**

вот логи с обновлённым avz

@Katharsis · 28.07.2011, 00:04

чисто.

Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

REG ADD HKLM\Software\Microsoft\Windows\CurrentV ersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221 /f

Нажмите enter.

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	27.07.2011, 17:25
	поправил скрипт, выполните 0

@Sapfiron 5 / 5 / 1 Регистрация: 27.07.2011 Сообщений: 57
	27.07.2011, 17:40 [ТС]
	скрипт выполнил 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	27.07.2011, 17:50
	карантин не нужно выкладывать, сделайте повторные логи с обновленными базами 0

@Sapfiron 5 / 5 / 1 Регистрация: 27.07.2011 Сообщений: 57
	27.07.2011, 20:11 [ТС]
	вирус пропал спасибо большое за помощ 0