не работают антивирусы и большая часть программ

coolkit · 09.07.2011, 22:07

вчера AVG 2011 заметил какую то пакость, но я не увидел какую - компьютер перезагрузился. после загрузки картина: автозагрузка не прошла(ни антивируса ничего не запущено), программы не открываются - процесс появдяется и тут же завершается визуально без ошибки. чтото сделать с системой могу только в безопасном режиме. в обычном режиме дрвеб и ему подобное не зщапустилось, в безопасном дрвеб ничего не нашел, антималвар ничего.

http://exfile.ru/191713 это лог avz4
HiJackThis отказался запускаться даже в безопасном режиме.

помогите пожалуйста!

Warrior Kratos · 09.07.2011, 22:10

Выполните в AVZ такой скрипт

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Installer\23deb1.msi',' ');
DeleteFile('C:\Windows\Installer\23deb1.msi');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

coolkit · 09.07.2011, 23:16

прошу прощения, но скрипт в безопасном режиме выполняется? просто файл-выполнить скрипт-вставляю скрипт-запустить : он как бы выполняется, avz зарывается и больше ничего не происходит.

Warrior Kratos · 09.07.2011, 23:21

Можете выполнить в безопасном.

coolkit · 09.07.2011, 23:26

результата нет к сожалению.
скрипт выполнил, компьютер не перезагрузился сам. перегрузил ручками. проблема осталась : программы не грузятся, антивирус в коме, работает только часть родных виндовых приложений аля пэинт и тотал коммандэр...
что делать, товарищи?
очень надеюсь на Вашу помощь!

Warrior Kratos · 09.07.2011, 23:28

Скрипт не был выполнен, иначе бы перезагрузилось. Скачайте программу MalwareBytes Anti-malware.Выполните проверку, найденные вирусы удалите. Потом попытайтесь выполнить скрипт. http://www.spyware-ru.com/malwarebytes-antimalware/

coolkit · 09.07.2011, 23:42

http://exfile.ru/191740

вот с такой ошибкой закрывается avz

maksimog · 09.07.2011, 23:44

Поступим по другому!

Качаем утилиту по ссылке http://rghost.ru/13811411

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл и заливаем сюда.

Спасибо.

coolkit · 09.07.2011, 23:52

http://exfile.ru/191743 образ

maksimog · 10.07.2011, 00:08

Сейчас делаем следующее,

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

Цитата:

;uVS v3.66 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\SYSWOW64\GPFVFJE.DLL
bl FAC398BA8F17F1329AA1816B9B8737FA 57344
delall %SystemRoot%\SYSWOW64\GPFVFJE.DLL
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится. ВОЗМОЖНО УВИДИТЕ СИНИЙ ЭКРАН! Не беспокойтесь. Перезагрузите ПК

Повторите лог программы.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.

coolkit · 10.07.2011, 00:31

прогресс налицо!!! винда запустилась, программы и антивирус работают.
вот новый лог - http://exfile.ru/191751
вот папка ZOO - http://exfile.ru/191752 (на почту продублировал)
если возможно - хотелось бы узнать виновника заражения.. а то всегда всем чистил от паразитов машины, а сам столкнулся и сел в лужу.... обидно однако =)

Самое главное: СПАСИБО огромное!!!!!
с уважением.

maksimog · 10.07.2011, 00:42

Виновник
GPFVFJE.DLL

Обновите Java http://java.com/ru/
Спасибо.

coolkit · 10.07.2011, 00:50

тогда вообще непонятно... касперский virus remival tool обнаружил этот файл как

"08.07.2011 1:06:31 Обнаружено: Trojan.Win32.Agent.nyto C:\Windows\syswow64\gpfvfje.dll"

нашел и удалил, после перезагрузки он (файл) оказывался на месте... а откуда он плодился я так и не нашел...

09.07.2011, 22:07	#1 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	не работают антивирусы и большая часть программ вчера AVG 2011 заметил какую то пакость, но я не увидел какую - компьютер перезагрузился. после загрузки картина: автозагрузка не прошла(ни антивируса ничего не запущено), программы не открываются - процесс появдяется и тут же завершается визуально без ошибки. чтото сделать с системой могу только в безопасном режиме. в обычном режиме дрвеб и ему подобное не зщапустилось, в безопасном дрвеб ничего не нашел, антималвар ничего. http://exfile.ru/191713 это лог avz4 HiJackThis отказался запускаться даже в безопасном режиме. помогите пожалуйста!

10.07.2011, 00:31	#11 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	прогресс налицо!!! винда запустилась, программы и антивирус работают. вот новый лог - http://exfile.ru/191751 вот папка ZOO - http://exfile.ru/191752 (на почту продублировал) если возможно - хотелось бы узнать виновника заражения.. а то всегда всем чистил от паразитов машины, а сам столкнулся и сел в лужу.... обидно однако =) Самое главное: СПАСИБО огромное!!!!! с уважением. Последний раз редактировалось coolkit; 10.07.2011 в 00:40.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не запускается часть программ	Kirilqa	Безопасность	9	11.07.2011 08:13
Накрылась часть значков в трее	WarHamster	Windows XP	3	29.04.2011 20:48
Не работают клава и мышь (нестандартно не работают)	Jayden	Железо	13	12.03.2011 16:09
не открываются часть программ просто так. что то с политикой. что сделать?	harverbary	Программы	0	04.02.2011 15:23
Первая часть Far Cry - управление	cosmos4230	Игры	1	05.11.2010 10:44
Не обновляется ни одна из программ, антивирусы ничего не находят	Garrum	Безопасность	13	15.09.2010 04:32
Не работают антивирусы	Олег Тарасов	Безопасность	5	07.09.2010 12:41
ДВД не видит часть дисков	N!colay	Неисправности, настройка	12	16.06.2010 16:05
Ошибка браузера.Часть II	Bill_li	Windows XP	18	18.05.2010 22:18
Компьютер сильно тормозит, многие программы и игры не работают или работают со сбоями	IlyuxaR	Windows XP	6	04.02.2010 15:47
Видеокарта часть 2 =)	Huligan	Железо	11	28.01.2010 08:55
У меня антивирусы не работают!!!	HULK	Безопасность	47	29.07.2009 22:44

09.07.2011, 23:16	#3 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	прошу прощения, но скрипт в безопасном режиме выполняется? просто файл-выполнить скрипт-вставляю скрипт-запустить : он как бы выполняется, avz зарывается и больше ничего не происходит.

09.07.2011, 23:21	#4 (ссылка)
Warrior Kratos Знаток Регистрация: 20.04.2011 Сообщений: 2,413 Записей в блоге: 4 Репутация: 185	Можете выполнить в безопасном.

09.07.2011, 23:26	#5 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	результата нет к сожалению. скрипт выполнил, компьютер не перезагрузился сам. перегрузил ручками. проблема осталась : программы не грузятся, антивирус в коме, работает только часть родных виндовых приложений аля пэинт и тотал коммандэр... что делать, товарищи? очень надеюсь на Вашу помощь!

09.07.2011, 23:28	#6 (ссылка)
Warrior Kratos Знаток Регистрация: 20.04.2011 Сообщений: 2,413 Записей в блоге: 4 Репутация: 185	Скрипт не был выполнен, иначе бы перезагрузилось. Скачайте программу MalwareBytes Anti-malware.Выполните проверку, найденные вирусы удалите. Потом попытайтесь выполнить скрипт. http://www.spyware-ru.com/malwarebytes-antimalware/

09.07.2011, 23:42	#7 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	http://exfile.ru/191740 вот с такой ошибкой закрывается avz

09.07.2011, 23:44	#8 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Поступим по другому! Качаем утилиту по ссылке http://rghost.ru/13811411 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать запустить под текущим пользователем. Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл и заливаем сюда. Спасибо.

09.07.2011, 23:52	#9 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	http://exfile.ru/191743 образ

10.07.2011, 00:42	#12 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Виновник GPFVFJE.DLL Обновите Java http://java.com/ru/ Спасибо.

10.07.2011, 00:50	#13 (ссылка)
coolkit Новичок Регистрация: 09.07.2011 Сообщений: 7 Репутация: 0	тогда вообще непонятно... касперский virus remival tool обнаружил этот файл как "08.07.2011 1:06:31 Обнаружено: Trojan.Win32.Agent.nyto C:\Windows\syswow64\gpfvfje.dll" нашел и удалил, после перезагрузки он (файл) оказывался на месте... а откуда он плодился я так и не нашел...

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads