Компьютерный форум - Не запускаются игры (finish.exe)

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Не запускаются игры (finish.exe) (http://pchelpforum.ru/showthread.php?t=25601)

Не запускаются игры (finish.exe)

Ситуация в следующем. Не давно на компьютере перестали запускаться игры. Просто так, не с того не с сего. Конечно были атаки и вирусы, которые ловил мой Nod 32(последние обновления), но всё было в порядке. Сначала не запускались только несколько игр, и в один момент все игры просто перестали запускаться, никаких реакций на нажатие exe файла. В это же время у меня работали другие программы, браузеры и т.п. Нод при сканировании вирусов не находил.

Переустановил винду.

При запуске компьютер выдал инфу, что не может найти C:\Windows\finish.exe и предложил воспользоваться поиском. Но теперь в придачу у меня после 2-го открытия перестала запускаться еще и Mozilla, игры начали подавать знаки в виде темного экрана, который появлялся и исчезал. Игры не запускались, как и прежде. Затем я нашел в гугле, (через IE) узнал про AVZ и выполнил следующий скрипт.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

ClearQuarantine;

 QuarantineFile('C:\WINDOWS\Finish.exe','');

 BC_DeleteFile('C:\WINDOWS\Finish.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Завершающая очистка');

BC_ImportAll;

ExecuteSysClean;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

finish.exe перестал появляться, но проблемы это не решило.

Переустановил винду второй раз

По традиции компьютер меня приветствовал сообщением о том, что не может найти C:\Windows\finish.exe и предложил воспользоваться поиском.

Установил Nod 32, обновил. Поставил на сканирование. Nod нашел уже штук 30 опасных объектов и убил.
Программы запускаются, игры нет. Дрова в норме.

Снова запустил скрипт. При загрузке finish.exe меня не беспокоил, но периодически появлялся тем же сообщением.

Игры, как обычно ((
П-О-М-О-Г-И-Т-Е пожалуйста.

Babayan4eG, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог программы хайджек

http://exfile.ru/94724

Всё в одном архиве

Вирус (как минимум один) есть.Ждите скрипта.

Babayan4eG, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteFile('C:\Documents and Settings\Admin\Application Data\svchost.exe');

 DeleteFile('C:\WINDOWS\Finish.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Завершающая очистка');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Сделайте Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip + лог HijackThis.

После выполнения скрипта минут 10-15 выключался комп. (Завершение работы). Пришлось выключить комп вручную. При включении меня опять приветствовало сообщение finish.exe. Долго загружался Nod 32. (минуты 3-4)

Все сделал, как сказали.

Файлы тут.
http://exfile.ru/94837

Babayan4eG, здравствуйте.

Radmin сами ставили в систему???

Вот это вам знакомо в автозагрузке:
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\Cleanup.exe

Если нет, то проверьте на http://www.virustotal.com/ru/

Если напишут что эти файлы уже проверялись, жмите проверить еще раз!
После проверки выложите ссылки на отчеты на форуме.
Ссылки на отчеты копируете из адресной строки браузера!

Здравствуйте, winshelp

Radmin ставил я.

Cleanup.exe - мне не знаком, я ставил себе только XP Tools и пакет Vit программ, в котором есть Vit Disk Cleaner.

Cleanup.exe находится только в автозагрузке, по поиску на диске С:\ находит еще здесь C:\WINDOWS\Prefetch файл CLEANUP.EXE-0D62653B.pf

Файл по вашей ссылке прогнал 2 раза.
Отчеты:

http://www.virustotal.com/ru/analisi...b22-1271025070

http://www.virustotal.com/ru/analisi...b22-1266180933

На всякий случай пропустил по вашей ссылке CLEANUP.EXE-0D62653B.pf, но вроде всё ок (насколько я в этом понимаю)
http://www.virustotal.com/ru/analisi...6a1-1271025934)

Сорри запутался в запарке после просмотра нескольких логов пользователей,
Хиджека лог уже есть, сейчас еще раз гляну все ваши логи!

---------- Добавлено в 23:04 ---------- Предыдущее сообщение было написано в 22:46 ----------

Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

Код:

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

O4 - Global Startup: Cleanup.exe

Скрипт выполнил. Машину перезагрузил.

При загрузке "finish.exe", как и ранее, всё так же долго грузится Nod. Игры не запускаются.

Это только начало лечения!
Сейчас пишу скрипт лечения для AVZ!
Ответьте на один вопрос, сервис антипорн когда установили так и начало все глючить в системе???

Хм.. Как раз в этот период и ставил.
Nod матюкался на его крак, я даже его по-моему отключил, чтобы поставить Антипорн.
Ну такое часто бывает, что антивир считает опасным кряк, я не думал, что это вирус. Программа работает нормально.
Даже не на кряк, вру. А на файл в антипорне EagleR.dl, как сейчас помню, который нужно было заменить кряком.

Возможно что это не вирус но эта прога странно себя ведет, создала свою службу, понатыкала своих библиотек, залезла во много систеных процессов и т.д.
Будем ее удалять!

Программа очень хорошая, для моего подрастающего брата то, что нужно.
Но если другого выхода нет, то конечно снесём. Деинсталировать или в скрипте прописано будет ?

Ладно тогда ее оставим и посмотрим как будет если ее не тронем!

---------- Добавлено в 23:49 ---------- Предыдущее сообщение было написано в 23:41 ----------

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы кроме AVZ.
Отключите все защитные программы на время выполнения скрипта!
AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

BC_DeleteFile('C:\WINDOWS\Finish.exe');

DeleteFile('?');

DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\Cleanup.exe');

BC_ImportAll;

BC_Activate;

ExecuteSysClean;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip на файлообменник, ссылку на форум.