[решено] Не запускается антивирус и ряд программ

[Pifcabe]

Добрый день.Снова понадобилась ваша помощь!Со вчерашнего дня перестал запускаться антивирус и некоторые программы.Дело вот в чем: вчера во время выключения компьютера вылезло окошко в котором говорилось что запущены несколько процессов и началось автоматическое их отключение . Процесс шол долго,и я недождавшись нажал "завершить сейчас".До этого тоже вылезали такие окна и я так же нажимал "завершить сейчас", но проблем небыло.Ну а сегодня после включения компьютера сразу же начались изменения:вход происходил не автоматический ,а посредством выбора пользователя,это учесть что профиль виндовс 1.Затем обнаружил что в трее отсутствует ряд программ включая антивирус НОД 32,зашол в папку и попытался включить его принудительно,но вместо того чтобы запуститься,на секунду вылезает окошко с логотипом НОД 32 и исчезает,процесс не запускается...помогите пожалуйста исправить данную проблему.



Не знаю нужны ли тут логи? может просто своими поспешными действиями я отрубил функции антивиря или все же это вирус?



З.Ы.остальные проги вроде работают,диспетчер задач пашет,в реестр зайти могу.Ещё обнаружил что не могу зайти на сайты антивирусов.

AVZ и HijackThis не запускаются тоже,вирус их блокирует походу,там такая же ситуация как и с антивирусником,окошко прог открывается на секунду и закрывается.



И еще как войти в безопасный режим если стоит 2 винды? простоу меня ХР и 7-ка,при выборе безопасного режима входит в безопасный режим 7-ки.

[Pifcabe]

Кто нибудь помогите пожалуйста,в интернете толком не посидишь ведь,да и для учобы к завтрашнему дню нужен инет срочно....

[Pifcabe]

Попробуйте сделать логи



• Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры,

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Как использовать ComboFix -

how-to-use-combofix

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



• Скачайте

RSIT

или c

зеркала

. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.



• Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.

[Pifcabe]

проблема появилась,у меня в процессах оказывается есть НОД 32 (екрн.ехе называется) закрыть низя.Так вот когда запускаю комбофикс вылезает ошибка что запущен антивирь....чо делать хз,могу скинуть отчеты с других прог только.



РСИТ тоже не запускается......еще командная строка не работает,точнее запускается но в ней команды не пашут и написана какая то туфта на не понятном языке



малвар нашол 202 вируса ...я в шоке))))но это может быть из-за того что инет пашет целый день без антивируса!!!Пожалуйста помогите быстрее а то еще чоньть поймаю...

[Drongo]

Pifcabe, если настройки TCP/IP не ваши - удаляйте в MBAM, также удалите



Код:

Код: Выделить всё

Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

Цитата Pifcabe:



у меня в процессах оказывается есть НОД 32 (екрн.ехе называется) закрыть низя

[решено] Не запускается антивирус и ряд программ

просто отключите "Защиту файловой системы в режиме реального времени", на писки комбофикс после этой процедуры не обращайте внимание.

[okshef]

Зараженные папки:

C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.



Зараженные файлы:

C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.



этих файлов по директории нету, 1-ый файл папка wm отсутствует,второго файла и так нет (скрытые файлы показывает)



Так удалил вроде TCP/IP насчет выше описанного точно не знаю,вроде тоже удалились рас их нету в директории....но проблема осталась



да и как отключить "Защиту файловой системы в режиме реального времени" я тоже не знаю.......

[Pifcabe]

Зараженные папки:

C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.



Зараженные файлы:

C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.



этих файлов по директории нету, 1-ый файл папка wm отсутствует,второго файла и так нет (скрытые файлы показывает)



Так удалил вроде TCP/IP насчет выше описанного точно не знаю,вроде тоже удалились рас их нету в директории....но проблема осталась



да и как отключить "Защиту файловой системы в режиме реального времени" я тоже не знаю.......

[okshef]

Удалять нужно в MBAM.

Давайте логи combofix, AVZ, RSIT

[Pifcabe]

Цитата Pifcabe:



я вообще не очень понимаю как что делать

[решено] Не запускается антивирус и ряд программ

Удалить в MBAM: на вкладке "Сканер" отметить нужное и нажать кнопку "Удалить выделенное"

Отключить защиту ФС в реальном времени нужно у NOD - ПКМ по значку NOD в трее - выбрать этот пункт. Больше ничего делать не нужно.

[okshef]

в том то и дело что в трее нода нету а в процессах висит.Я в первом посте об этом писал "Затем обнаружил что в трее отсутствует ряд программ включая антивирус НОД 32"