Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 21.10.2016, 01:17   #1 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию При каждом запуске компа пишет: «прекращена работа программы "калькулятор Windows"»

Пытаюсь закрыть, не получается. Через диспетчер, бесполезно.
Вложения
Тип файла: 7z DNAPC_2016-10-21_02-17-32.7z (635.5 Кб, 95 просмотров)
ed180876 вне форума  

Старый 21.10.2016, 01:17
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Содержание данных топиков схоже с вашим

Прекращена работа программы хост-процесс windows rundll32
Работа программы прекращена
При каждом запуске компа идёт сброс времени и даты
Прекращена работа программы проводник windows 7/86
"прекращена работа программы Гаджеты рабочего стола Windows"

Старый 21.10.2016, 01:28   #2 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

В диспетчере задач много процессов chrome.exe*32 и svchost.exe
ed180876 вне форума  
Старый 21.10.2016, 01:34   #3 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Скрин диспетчера
Миниатюры
1.jpg   2.jpg   3.jpg  
ed180876 вне форума  
Старый 21.10.2016, 06:27   #4 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1AE8D09A55835A8CF42B627DA804DEC9E901A8D28571535C814617C839E5B1C66733CBD3FE208BC8D180859F466447794027B93655DAC429C4C0032FC751A98A 8 dork

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINDOWS LIVE\BMYPEMBNYB.EXE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINDOWSUPDATE\LIVE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\VMNIND.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 21.10.2016, 11:41   #5 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

После перезагрузки, окно с калькулятором пропало. Сейчас выложу скан Малваребитс, что то еще нашел.
ed180876 вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 21.10.2016, 11:47   #6 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Еще кучка неприятностей....
Вложения
Тип файла: txt вирусы.txt (410.6 Кб, 472 просмотров)
ed180876 вне форума  
Старый 21.10.2016, 12:49   #7 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

это оставьте в мбам

Цитата:
Данные реестра: 6
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[d901b3e8cad0979f4e39b4c4976d817f]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[75650c8f2e6c5dd98501a0d83fc5d22e]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[1ac0cecd8812a88ec0c8a8d049bbc43c]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fcde26753e5cae88cfb8572123e16e92]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[c416a8f3722891a5e2a4e692d2324fb1]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[e1f9f8a391098fa7c8c0c9af4aba2fd1]
остальное удалите,
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума  
Старый 21.10.2016, 15:00   #8 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вот сканы FRST
Вложения
Тип файла: txt FRST.txt (49.2 Кб, 479 просмотров)
Тип файла: txt Addition.txt (32.8 Кб, 465 просмотров)
ed180876 вне форума  
Старый 21.10.2016, 17:49   #9 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

@ed180876,
судя по логу FRST все чисто стало.
что сейчас с проблемами?
safety вне форума  
Старый 22.10.2016, 15:12   #10 (permalink)
ed180876
Member
 
Регистрация: 21.10.2016
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Safety!!! Спасибо огромное. Так то после 1-й процедуры проблемы видимые исчезли. Но, как было видно далее, муравейник был распотрошен не зря. Спасибо!
ed180876 вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 05:48.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.