Не работают браузеры, отлкючился антивирус - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 01.06.2012

Размещено 01.06.2012 16:45:15

На одном из домашних компов стоит esset smart security 5 (официальная версия, покупал три ключа). Кто то из родни скачал какую то программку из инета, установил - програмки и след простыл, зато появилась куча проблем:
- не работает ни один браузер, ничего не грузят, иногда просто наглухо виснут,
- не работает сам smart security 5, проверка запускается, но ничего не находит
- диспетчер задач показывает 100% загрузку цп, больше всего загружает процесс svchost.exe
- ping показывает отличное соединение с инетом
- попробовал запустить утилиту от каспера - kaspersky virus removal tool. В обычном режиме установка виснет. В безопасном все устанавливается, но она ничего не находит.

Подскажите какое нибудь решение для востановления работы системы.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.06.2012 16:45:45

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 01.06.2012

Размещено 01.06.2012 17:30:58

Вот образ

Прикрепленные файлы

SAM-BOOK_2012-06-01_17-02-50.7z (151.31 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.06.2012 17:41:34

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl 059FFB75D74173521F4E3BEC425D8E7F 1534976 exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE deltmp delnfr delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delref HTTP://QIP.RU delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={830257DB-2CDE-11E1-B782-0016EAA6029A} delref HTTP://SEARCH.QIP.RU delref HTTP://USDE.BIZ zoo %Sys32%\WDOQMQM.DLL bl E1D9BA7F78A1B59DCD4A093CD9062414 57344 delref %Sys32%\WDOQMQM.DLL czoo restart

Код

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://QIP.RU
delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={830257DB-2CDE-11E1-B782-0016EAA6029A}
delref HTTP://SEARCH.QIP.RU
delref HTTP://USDE.BIZ
zoo %Sys32%\WDOQMQM.DLL
bl E1D9BA7F78A1B59DCD4A093CD9062414 57344
delref %Sys32%\WDOQMQM.DLL
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 01.06.2012

Размещено 01.06.2012 18:29:25

Логи Mbam

Прикрепленные файлы

mbam-log-2012-06-01 (18-27-36).txt (2.8 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.06.2012 18:36:27

Удалить только это:

Цитата
Обнаруженные ключи в реестре: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

Что с проблемой?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 01.06.2012

Размещено 01.06.2012 18:40:03

Ну вроде все заработало, спасибо огромное за помощь.
Подскажите что с esset smart security 5? переустановить его? или пусть дальше работает? Он то вообще ничего не нашел...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.06.2012 18:43:22

Зачем переустанавливать? Если работает, то пусть работает. Вы сами запустили файл вируса, а не антивирус.
Если проблем больше нет - Выполните рекомендации
Тема закрыта.

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Не работают браузеры, отлкючился антивирус