Решена часто зависает компьютер/не запускается malware/крэшит firefox при запуске

[Brian]

Доброго всем времени суток! Проблема описана ниже!​

Зависает компьютер,В Firefox как зайду всегда вылетает крэш, когда в оперу захожу не крэшит, но зависает при заходе на сайт (любой).Пробовал запустить программу Malwarebytes' Anti-Malware, но компьютер просто на просто зависал...когда печатаю на клавиатуре срабатывают совершенно другие клавиши...

Прошу помощи!!!​

 

[akok]

Здравствуйте.

Для анализа системы нам необходимы логи.

 

[Brian]

Не запускаются программы RSIT и AVZ4, точнее запускаются и сразу же закрываются..и как мне подготовить логи!?

 

[akok]

Что делать если AVZ не запускается?

 

[Brian]

akoK,Я ели изменил строчку "Объект" жал свойстава у меня обновлялся раб.стол и так всегда когда зайду в какую нибудь папку или файлы..А AVZ так и не запускается, Делал все по инструкции!

 

[goredey]

Цитата:Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

 

[Brian]

Не запускается КомбоФикс.Теперь вот еще проблема не одна прога не запускается и пишет "Отказано в доступе к указанному утройству, пути или файлу.Возможно, у вас нет прав доступа к этому объекту." вообще ничего непонимаю...Все хуже и хуше..

 

[goredey]

Brian, произведите запуск с правами администратора.
Попробуйте воспользоваться LiveCD

 

[Brian]

goredey, У меня сейчас нет возможности записать Антивирус на диск (он только с диска идет, т.к. проверяет через биос), т.к. нету возможности купить диск..Может есть другие идеи как то решить эту проблему!?Вот щас вроде заходить в проги нормально, кроме антивирусов и прочего похожего софта, а так же ComboFix не запускается...Жду ответа!

 

[goredey]

Brian, попробуйте запустить ComboFix в безопастном режиме.

 

[Brian]

goredey, пробовал всеравно не запускается и переиминовывал прогу никак нехочет запускатся...

 

[goredey]

Brian, вы пробовали Dr.Web CureIt!

 

[Brian]

goredey, Нет, попробую, но не факт то что она запустится...

 

[goredey]

Brian, а вы попробуйте

 

[akok]

http://download.bleepingcomputer.com/grinler/WiNlOgOn.exe - скачайте, запустите и попробуйте запустить AVZ или ComboFix.

 

[Brian]

http://download.bleepingcomputer.com/grinler/WiNlOgOn.exe - скачайте, запустите и попробуйте запустить AVZ или ComboFix.

Это не помогло(

 

[akok]

Тогда этот лог

 

[Brian]

Тогда этот лог

Вот: Посмотреть вложение Attach.txt Посмотреть вложение DDS.txt

 

[akok]

Попробуйте найти и запаковать этот файл с паролем virus и прислать при помощи этой формы

c:\windows\system32\qpsmzpu.exe

После:

Скачайте OTM by OldTimer или с зеркала и сохраните на рабочий стол.
Запустите OTM (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

:Processes
explorer.exe

:Services

:Files
c:\windows\system32\(Й–‚[ЎVЂR
C:\32788R22FWJFW.0.tmp
c:\windows\system32\яяm
c:\windows\system32\аЎ
c:\windows\system32\яяі
c:\windows\system32\qpsmzpu.exe
:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTM под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!".

Компьютер перезагрузится.

После перезагрузки откройте папку "C:\_OTM\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

 

[Brian]

akoK, вот лог: Посмотреть вложение 11242010_222702.log файл отправил..