Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Ярлыки не реагируют на нажатия кнопкой мышки (http://forum.oszone.net/showthread.php?t=211325)

alissa_12 16-07-2011 17:59 1714656

Ярлыки не реагируют на нажатия кнопкой мышки
 
Привет!
Проблема такая... сегодня включаю комп, некоторые ярлыки не реагировали на нажатия кнопкой мышки, в частности ярлык подключения к интернету. Сетевые подключения тоже не открывались. Восстановление системы не работало. Переход в безопасный режим увенчался успехом лишь на третий раз (до этого два раза черный экран минут по 10-15... приходилось нажимать кнопочку перезагрузки). На третий раз в безопасном режиме удалось нажать Восстановление системы до более ранней точки. Вроде помогло, после восстановления всё заработало.

На всякий случай прошу проверить логи

iskander-k 16-07-2011 18:20 1714662

Приветствую. Смотрю логи.

Пока сделайте ещё один лог

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

alissa_12 16-07-2011 18:32 1714669

Цитата:

Цитата iskander-k
Сделайте еще лог Universal Virus Sniffer (UVS) »

Сделала

iskander-k 16-07-2011 18:49 1714679

Отключите интернет и локальную сеть если таковая имеется.[*]Очистите временные файлы.
Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
• Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
• Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
• Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.



Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\gen_hotkeys.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\gen_jumpex.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_avi.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_cdda.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_dshow.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_flac.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_flv.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_linein.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_midi.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mkv.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mod.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mp3.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mp4.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_nsv.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_swf.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_vorbis.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_wave.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_wm.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_devices.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_local.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_online.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_plg.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\out_disk.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\out_ds.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\out_wave.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\pmp_ipod.lng','');
 QuarantineFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\winamp.lng','');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\gen_hotkeys.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\gen_jumpex.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_avi.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_cdda.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_dshow.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_flac.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_flv.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_linein.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_midi.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mkv.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mod.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mp3.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_mp4.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_nsv.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_swf.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_vorbis.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_wave.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\in_wm.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_devices.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_local.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_online.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\ml_plg.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\out_disk.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\out_ds.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\out_wave.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\pmp_ipod.lng');
 DeleteFile('c:\docume~1\admin~1.mic\locals~1\temp\wlz81d1.tmp\winamp.lng');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

Обновите АВЗ и повторите логи.

iskander-k 16-07-2011 19:26 1714697

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

alissa_12 16-07-2011 19:57 1714709

Цитата:

Цитата iskander-k
Скрипт AVZ »

Выполнила оба скрипта

Цитата:

Цитата iskander-k
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму »

Отправила

Цитата:

Цитата iskander-k
Обновите АВЗ и повторите логи »

Прикрепляю новые логи

Цитата:

Цитата iskander-k
Скачайте Malwarebytes Anti-Malware »

Прикрепляю

iskander-k 16-07-2011 20:14 1714724

Активного заражения не видно.
Проблемы наблюдаются какие-нибудь ?

alissa_12 16-07-2011 21:05 1714747

Сейчас никаких проблем нет.
Спасибо)

iskander-k 18-07-2011 13:31 1714940

Теперь вам нужно очистить старые точки восстановления.
  1. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
    • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
    • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

alissa_12 18-07-2011 22:03 1715220

Цитата:

Цитата iskander-k
Теперь вам нужно очистить старые точки восстановления »

Сделала

Цитата:

Цитата iskander-k
Активного заражения не видно »

И еще забыла спросить... то, что нашел MBAM удалять не нужно?

iskander-k 18-07-2011 22:40 1715237

Цитата:

Цитата alissa_12
то, что нашел MBAM удалять не нужно? »

Нет.


Время: 07:26.

Время: 07:26.
© OSzone.net 2001-