[решено] Не загружается ни одна программа

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Не загружается ни одна программа (http://forum.oszone.net/showthread.php?t=212111)

Не загружается ни одна программа

Здравствуйте,
После перезагрузки компа перестали загружаться все программы.Пытаюсь открыть любой браузер или Windows Player и тд, пишет, что возникшая проблема привела к прикращению програмы, закройте эту программу.
Помогите пожалуйста, можно это как-то исправить?

Привет, логи в состоянии подготовить?

Ну если объяснишь как делать, наверное я справлюсь.......

откат на предыдущую точку восстановления пробовали?
в безопасном режиме запускаются проги?

Цитата:

Цитата Sacc

Ну если объяснишь как делать, наверное я справлюсь....... »

тут объяснять нечего.. Надо внимательно прочесть и выполнить на проблемной машине
Выполните правила полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

С востановление попробовала ни чего не получилось. В безопасном программы запускаются.

значит вирь..логи делаем, без них тему закроют

Хорошо, сейчас попробую)

Вот как-то так, вроде бы все получилось))

ок, смотрю

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 QuarantineFile('C:\Windows\system32\jlpevwf.dll','');

 QuarantineFile('C:\Windows\SysWOW64\FCDE.tmp','');

 QuarantineFile('C:\Windows\SysWOW64\E772.tmp','');

 DeleteFile('C:\Windows\system32\jlpevwf.dll');

  DeleteFile('C:\Windows\SysWOW64\FCDE.tmp');

  DeleteFile('C:\Windows\SysWOW64\E772.tmp');

 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Сделайте повторные логи AVZ + RSIT
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
и подготовить новые логи АВЗ с обновленными базами в нормальном режиме!

выполните лог HijackThis и прикрепите его к своему следующему посту.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

Я не ногу запустить AVZ и RSIT в нормальном режиме, только в безопасном, что тогда делать??

Я не могу AVZ и RSIT загрузить в нормальном режиме, только в безопасном, что тогда делать?

а вы вошли в нормальный режим?

лог HijackThis в безопасном подготовьте

Пофиксить в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

O20 - AppInit_DLLs: C:\Windows\system32\jlpevwf.dll

повторить процедуру сбора логов из нормального режима, базы для AVZ не забываем обновить

Да, теперь все работает)

Sacc, логи давайте повторим!)
AVZ, RSIT, МВАМ

хорошо, сейчас)

мне надо отлучиться не надолго, вы не волнуйтесь, вам обязательно ответят.
Либо я, если успею, либо другой хелпер. Тему не бросят)

Смотрю лог, скоро отвечу

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Windows\SysWOW64\jlpevwf.dll','');

 QuarantineFile('C:\Windows\SysWOW64\FCDE.tmp','');

 QuarantineFile('C:\Windows\SysWOW64\E772.tmp','');

 DeleteFile('C:\Windows\SysWOW64\jlpevwf.dll');

 DeleteFile('C:\Windows\SysWOW64\FCDE.tmp');

 DeleteFile('C:\Windows\SysWOW64\E772.tmp');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(13);

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Повторите логи AVZ и RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Как самочувствие системы?

Все хорошо, ожил, все нормально открывается))

Создайте новую контрольную точку восстановления и очистите предыдущие:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

SolarSpark и alex_sev большое спасибо за вашу помощь, очень благодарна)))))))

Будьте здоровы