Вирус или .dll блокирует работу программ

@Eccep · Регистрация: 19.12.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте.
Возникла такая проблема: После запуска неизвестного файла (не знаю откуда он появился=() компьютер перезагрузился. После перезагрузки запустить какую либо программу стало не позможным, антивирус (Нод32) тоже отказывается работать выдавая ошибку (Сбой при попытке связи с ядром (или что-то типа того)). Браузер тоже не открывается. Комп функционирует более менее только в безопасном режиме, собственно из него я провёл проверку AVZ, Hijack, RSIT логи прилагаются.

@Katharsis · 19.12.2011, 10:49

1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\SYSWOW64\YCJBVMD. DLL');
DeleteFile('C:\WINDOWS\system32\YCJBVMD. DLL');
DeleteFileMask('C:\WINDOWS\syswow64', '*.tmp', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится.

2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3.сделайте повторные логи avz и rsit в нормальном режиме.

@Eccep · 19.12.2011, 22:28 **[ТС]**

При нажатии "Запустить" в AVZ вылетает "Ошибка скрипта: 'BEGIN' expected, позиция [2:1]"
либо "Ошибка скрипта: ')' expected, позиция [5:14]"

@Katharsis · 19.12.2011, 22:55

номера строк не копируйте.

номера строк убрал, ошибок нет.

@Eccep · 20.12.2011, 00:12 **[ТС]**

Я вводил без цифер... оно выдавало ошибку... помогло когда переустановил AVZ и ребутнул комп

@Katharsis · 20.12.2011, 00:23

из папки avz4\log достаньте файл virusinfo_syscheck.zip и выложите сюда

@Eccep · 20.12.2011, 03:06 **[ТС]**

вот оно

@Katharsis · 20.12.2011, 13:42

чисто.

Сообщение от Katharsis

2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

здесь ещё может кое что всплыть, поэтому не забудьте.

@Eccep · 21.12.2011, 02:08 **[ТС]**

Так всё норм... работает... только надо почистить будет ещё так как лагать загрузка винды стала....
а так.... Спасибо большое за помощь)

@Katharsis · 21.12.2011, 02:10

Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

reg add HKLM\Software\Microsoft\Windows\CurrentV ersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221 /f

Нажмите enter.

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@Eccep 0 / 0 / 0 Регистрация: 19.12.2011 Сообщений: 5
	19.12.2011, 22:28 [ТС]
	При нажатии "Запустить" в AVZ вылетает "Ошибка скрипта: 'BEGIN' expected, позиция [2:1]" либо "Ошибка скрипта: ')' expected, позиция [5:14]" 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	19.12.2011, 22:55
	номера строк не копируйте. номера строк убрал, ошибок нет. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	20.12.2011, 00:23
	из папки avz4\log достаньте файл virusinfo_syscheck.zip и выложите сюда 0