Вирус блокирует запуск почти всех программ

@Polyakov · Регистрация: 23.01.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте ! Прошу помощи у профессионалов, вирус блокирует все проги.

@Sfera · 23.01.2012, 15:00

Пофиксить следующие строчки:

Code
1
O20 - AppInit_DLLs: C:\Windows\system32\awxkttg.dll

выполнить логи AVZ + RSIT

@Polyakov · 23.01.2012, 15:10 **[ТС]**

Пофиксил avz приложил,а rsit не запускается пишет:неправильная параллельная конфигурация

@Polyakov · 23.01.2012, 15:31 **[ТС]**

rsit#64 тоже не запускается,режим безопасный.

@Sfera · 23.01.2012, 15:37

мне нужен virusinfo_syscure.zip режим загрузки неважен

@Polyakov · 23.01.2012, 15:53 **[ТС]**

подскажи как его сделать?

Добавлено через 10 минут
разобрался сделаю

@Polyakov · 23.01.2012, 16:11 **[ТС]**

Вот virusinfo_syscure.zip

@Sfera · 23.01.2012, 16:28

Polyakov, у вас в архиве avz_log.txt

Добавлено через 1 минуту
virusinfo_syscure.zip это и есть архив, директория нахождения AVZ,папка "LOG"

@Katharsis · 23.01.2012, 16:50

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему здесь читайте как это делается

@Polyakov · 23.01.2012, 18:30 **[ТС]**

Вот архив

@Katharsis · 23.01.2012, 18:33

логи RSIT выложите

@akok · 23.01.2012, 18:34

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

AVZ не покажет многого. Обновите базы и повторите лог AVZ

@Polyakov · 23.01.2012, 18:44 **[ТС]**

Еще лог

@Polyakov · 23.01.2012, 18:47 **[ТС]**

rsit не запускается от админа тоже ,сейчас обновновлю и все выложу.

@Katharsis · 23.01.2012, 19:24

Сообщение от Polyakov

rsit не запускается

в безопасном должен запуститься

@Polyakov · 24.01.2012, 11:51 **[ТС]**

Вот логи,avz обновил+логи rsit за 3 месяца

@shestale · 24.01.2012, 13:10

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.
На вашем компьютере разрешен автозапуск.
Для снижения риска последующих заражений, во время выполнения скрипта, вам будет предложено его отключить со всех носителей кроме CD.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Windows\SYSWOW64\awxkttg.dll','');
QuarantineFile('C:\Windows\SYSWOW64\925B.tmp','');
QuarantineFile('C:\Windows\SYSWOW64\tmp9B1.tmp','');
QuarantineFile('C:\Windows\SYSWOW64\tmp4CE1.tmp','');
QuarantineFile('C:\Windows\SYSWOW64\tmpB463.tmp','');
QuarantineFile('C:\Windows\SYSWOW64\tmpD911.tmp','');
QuarantineFileF('C:\Windows\SYSWOW64', '*.tmp', false, '', 0, 0);
DeleteFile('C:\Windows\SYSWOW64\awxkttg.dll');
DeleteFile('C:\Windows\SYSWOW64\925B.tmp');
DeleteFile('C:\Windows\SYSWOW64\tmp9B1.tmp');
DeleteFile('C:\Windows\SYSWOW64\tmp4CE1.tmp');
DeleteFile('C:\Windows\SYSWOW64\tmpB463.tmp');
DeleteFile('C:\Windows\SYSWOW64\tmpD911.tmp');
DeleteFileMask('C:\Windows\SYSWOW64', '*.tmp', false);
if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки AVZ отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Повторите логи AVZ и Rsit в нормальном режиме и прикрепите их к сообщению.

@Polyakov · 24.01.2012, 18:21 **[ТС]**

Сообщение с quarantine.zip отправил,вот последние логи .Скрипты выполнил.

@shestale · 24.01.2012, 18:24

Сейчас посмотрю...а Rsit где?

@Polyakov · 24.01.2012, 18:24 **[ТС]**

лог rsit

Новые блоги и статьи Все статьи Все блоги /
Unity 4D GameUnited 13.06.2025 Четырехмерное пространство. . . Звучит как что-то из научной фантастики, правда? Однако для меня, как разработчика со стажем в игровой индустрии, четвертое измерение давно перестало быть абстракцией из. . .	SSE (Server-Sent Events) в ASP.NET Core и .NET 10 UnmanagedCoder 13.06.2025 Кажется, Microsoft снова подкинула нам интересную фичу в новой версии фреймворка. Работая с превью . NET 10, я наткнулся на нативную поддержку Server-Sent Events (SSE) в ASP. NET Core Minimal APIs. Эта. . .	С днём независимости России! Hrethgir 13.06.2025 Решил побеседовать, с утра праздничного дня, с LM о завоеваниях. То что она написала о народе, представителем которого я являюсь сам сначала возмутило меня, но дальше только смешило. Это чисто. . .	Лето вокруг. kumehtar 13.06.2025 Лето вокруг. Наполненное бурями и ураганами событий. На фоне магии Жизни, священной и вечной, неумелой рукой человека рисуется панорама душевного непокоя. Странные серые краски проникают и. . .	Популярные LM модели ориентированы на увеличение затрат ресурсов пользователями сгенерированного кода (грязь -заслуги чистоплюев). Hrethgir 12.06.2025 Вообще обратил внимание, что они генерируют код (впрочем так-же ориентированы разработчики чипов даже), чтобы пользователь их использующий уходил в тот или иной убыток. Это достаточно опытные модели,. . .
Топ10 библиотек C для квантовых вычислений bytestream 12.06.2025 Квантовые вычисления - это та область, где теория встречается с практикой на границе наших знаний о физике. Пока большая часть шума вокруг квантовых компьютеров крутится вокруг языков высокого уровня. . .	Dispose и Finalize в C# stackOverflow 12.06.2025 Работая с C# больше десяти лет, я снова и снова наблюдаю одну и ту же историю: разработчики наивно полагаются на сборщик мусора, как на волшебную палочку, которая решит все проблемы с памятью. Да,. . .	Повышаем производительность игры на Unity 6 с GPU Resident Drawer GameUnited 11.06.2025 Недавно копался в новых фичах Unity 6 и наткнулся на GPU Resident Drawer - штуку, которая заставила меня присвистнуть от удивления. По сути, это внутренний механизм рендеринга, который автоматически. . .	Множества в Python py-thonny 11.06.2025 В Python существует множество структур данных, но иногда я сталкиваюсь с задачами, где ни списки, ни словари не дают оптимального решения. Часто это происходит, когда мне нужно быстро проверять. . .	Работа с ccache/sccache в рамках C++ Loafer 11.06.2025 Утилиты ccache и sccache занимаются тем, что кешируют промежуточные результаты компиляции, таким образом ускоряя последующие компиляции проекта. Это означает, что если проект будет компилироваться. . .

@Polyakov 0 / 0 / 0 Регистрация: 23.01.2012 Сообщений: 12
	23.01.2012, 15:31 [ТС]
	rsit#64 тоже не запускается,режим безопасный. 0

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	23.01.2012, 15:37
	мне нужен virusinfo_syscure.zip режим загрузки неважен 0

@Polyakov 0 / 0 / 0 Регистрация: 23.01.2012 Сообщений: 12
	23.01.2012, 15:53 [ТС]
	подскажи как его сделать? Добавлено через 10 минут разобрался сделаю 0

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	23.01.2012, 16:28
	Polyakov, у вас в архиве avz_log.txt Добавлено через 1 минуту virusinfo_syscure.zip это и есть архив, директория нахождения AVZ,папка "LOG" 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.01.2012, 16:50
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему здесь читайте как это делается 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.01.2012, 18:33
	логи RSIT выложите 0

@Polyakov 0 / 0 / 0 Регистрация: 23.01.2012 Сообщений: 12
	23.01.2012, 18:47 [ТС]
	rsit не запускается от админа тоже ,сейчас обновновлю и все выложу. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	24.01.2012, 18:24
	Сейчас посмотрю...а Rsit где? 0