 |
|
|
29.06.2012, 02:09
|
#1 (ссылка) |
|
Новичок
Регистрация: 23.03.2012
Сообщений: 27
Репутация: 0
|
Windows отказывается работать
Всем привет.Не запускаются основные программы и компоненты: блокнот,фотоальбом,панель управления...Появляется сообщение, что служба предотвращения данных для защиты компьютера закрыла программу блокнот, фотоальбом ...Наверное вирусов много.И в интернет не пускают,вот удалось вырваться.Избавьте меня от этих монстров
http://http://rghost.ru/38929297-лог avz http://http://rghost.ru/38929375-лог uvs http://http://rghost.ru/38929453- http://http://rghost.ru/38929470-лог rsit |
|
|
29.06.2012, 06:49
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\CEVSVU.EXE addsgn A7679BF0AA027CD34BD4C631F7881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C72DD9FE82BD6D7E4E16D775BACCA5EEF33 8 a variant of Win32/Injector.QEB [NOD32] delall %SystemDrive%\USERS\111\APPDATA\ROAMING\CEVSVU.EXE addsgn A3043A72AA9515B10BD4AEB1644166213D636FF789FA1FF9690C92BC5057B5667117C3BE6CAA62B62B80849F22B779FA7DDF63325951F020A6774DF02DF9DD73 8 a variant of Win32/Injector.SKW [NOD32] zoo %SystemDrive%\USERS\111\APPDATA\LOCAL\TEMP\014A0100.EXE delall %SystemDrive%\USERS\111\APPDATA\LOCAL\TEMP\014A0100.EXE addsgn A7679BF0AA027CD04BD4C65128881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C9F20C49F75C4C32EF4CA90A615DA3BE4AC965B2FC706AB7E 8 Win32/CoinMiner.I [NOD32] zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\5004.EXE delall %SystemDrive%\USERS\111\APPDATA\ROAMING\5004.EXE addsgn A7679BF0AA02B4324BD4C68152881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C9E3D9FE82BD6D774786D775BACCACE7633 8 a variant of Win32/Kryptik.AGMN [NOD32] zoo %SystemDrive%\USERS\111\LOCAL SETTINGS\TEMP\MSWQEW.EXE delall %SystemDrive%\USERS\111\LOCAL SETTINGS\TEMP\MSWQEW.EXE delall %SystemDrive%\USERS\111\APPDATA\ROAMING\WEVSVO.EXE adddir %SystemDrive%\USERS\111\APPDATA\ROAMING chklst delvir deltmp delnfr czoo regt 5 restart архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
|
29.06.2012, 12:03
|
#3 (ссылка) |
|
Новичок
Регистрация: 23.03.2012
Сообщений: 27
Репутация: 0
|
Привет.Всё сделала как написано.Выполнила скрипт,перезагрузила.Windows стала отвечать,только несколько долго думает,зависает,прежде чем открыть выбранные программы.Архив можно попозже отправить или сейчас?
http://http://rghost.ru/38932726-лог mbam |
|
|
|
29.06.2012, 12:23
|
#4 (ссылка) | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
это удалите в мбам
Цитата:
|
|
|
|
|
29.06.2012, 12:57
|
#5 (ссылка) |
|
Новичок
Регистрация: 23.03.2012
Сообщений: 27
Репутация: 0
|
http://http://rghost.ru/38933498-вот лог uvs
|
|
|
|
29.06.2012, 13:13
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
по новому логу - чисто.
-------------- выполните закрытие уязвимостей http://pchelpforum.ru/f26/t24207/2/#post663084 |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| MOZILA- отказывается работать правильно!! | MalikRUSak | Интернет и сети | 27 | 16.03.2012 04:00 |
| Собрали комп. Система отказывается работать. | AliceWeiss | Неисправности, настройка | 11 | 09.04.2011 16:24 |
| DVD-ROM напрочь отказывается работать | Rom1987333 | Неисправности, настройка | 4 | 14.11.2010 11:11 |
| После скачивания игр отказывается работать инет | Maranii | Игры | 14 | 10.12.2009 23:58 |
| Материнка отказывается работать. | press | Железо | 6 | 04.05.2008 14:00 |
