[ Закрыто ] из за вирусов не стартует explorer.exe

RSS

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 01.12.2016 05:02:40

Привет ) Вот последний товарищ. Винда стартует только с черным экраном, explorer.exe не запускается. В диспетчере задач полный хаос из динамических веселых процессов.

Прикрепленные файлы

USER-ПК_2016-11-29_11-51-38.7z (446.68 КБ)

Ответы

Пред. 1 2 3 След.

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 01.12.2016 07:22:56

Ух ты! рабочий стол загрузился довольно быстро

Что дальше? )

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.12.2016 07:27:10

добавьте теперь новый образ автозапуска уже с рабочего стола в нормальном режиме,
зачистим остатки, если еще что-то осталось

[ Как создать образ автозапуска? ]

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 01.12.2016 07:37:12

вот

Прикрепленные файлы

USER-ПК_2016-12-01_11-32-11.rar (476.71 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.12.2016 08:55:50

RP55, много лишних команд.
остальное зачистим в мбам

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1AF7E29A5583338CF42BFB3A8843570D73010D75EFFE1FBF83D797FE5010374423E8F3BF96559D49A046DAC2841249AFF63363375D1DB1387F35A4A4C78F6377 8 Win32/ELEX zoo %SystemDrive%\PROGRAMDATA\UWINPU\WFINI.EXE zoo %SystemDrive%\PROGRAMDATA\XWINPX\WFINI.EXE zoo %Sys32%\_TSPM\WPM.EXE addsgn 1ADA779B5583338CF42B627DA8044553AEFED8E602B63B6C0EBFE1B0DB17FA9D20D1F8A9485DA6B12402EC9C46164640583F303455DBC32BDED34D38C40622F2 8 Win32/Obfuscated zoo %SystemDrive%\PROGRAM FILES\SSFK.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\PROGRAM FILES\SUNNYDAY\OTUTNETWORK.EXE del %SystemDrive%\PROGRAM FILES\SUNNYDAY\OTUTNETWORK.EXE delref %SystemDrive%\PROGRAM FILES\HOSTIFY\IDSCSERVICE.EXE del %SystemDrive%\PROGRAM FILES\HOSTIFY\IDSCSERVICE.EXE delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1466693350&Z=189EB53A7DEB2FFC8919735G6Z6Q0Q8QFT4CDC6W7W&FROM=WPM0616&UID=ST9250315AS_5VC348CLXXXX5VC348CL delref HTTP://WWW.NUESEARCH.COM/SEARCH/?TYPE=DS&TS=1466693350&Z=189EB53A7DEB2FFC8919735G6Z6Q0Q8QFT4CDC6W7W&FROM=WPM0616&UID=ST9250315AS_5VC348CLXXXX5VC348CL&Q={SEARCHTERMS} deltmp delnfr ;------------------------------------------------------------- czoo restart

Код

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE

addsgn 1AF7E29A5583338CF42BFB3A8843570D73010D75EFFE1FBF83D797FE5010374423E8F3BF96559D49A046DAC2841249AFF63363375D1DB1387F35A4A4C78F6377 8 Win32/ELEX

zoo %SystemDrive%\PROGRAMDATA\UWINPU\WFINI.EXE
zoo %SystemDrive%\PROGRAMDATA\XWINPX\WFINI.EXE
zoo %Sys32%\_TSPM\WPM.EXE
addsgn 1ADA779B5583338CF42B627DA8044553AEFED8E602B63B6C0EBFE1B0DB17FA9D20D1F8A9485DA6B12402EC9C46164640583F303455DBC32BDED34D38C40622F2 8 Win32/Obfuscated

zoo %SystemDrive%\PROGRAM FILES\SSFK.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\SUNNYDAY\OTUTNETWORK.EXE
del %SystemDrive%\PROGRAM FILES\SUNNYDAY\OTUTNETWORK.EXE

delref %SystemDrive%\PROGRAM FILES\HOSTIFY\IDSCSERVICE.EXE
del %SystemDrive%\PROGRAM FILES\HOSTIFY\IDSCSERVICE.EXE

delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1466693350&Z=189EB53A7DEB2FFC8919735G6Z6Q0Q8QFT4CDC6W7W&FROM=WPM0616&UID=ST9250315AS_5VC348CLXXXX5VC348CL
delref HTTP://WWW.NUESEARCH.COM/SEARCH/?TYPE=DS&TS=1466693350&Z=189EB53A7DEB2FFC8919735G6Z6Q0Q8QFT4CDC6W7W&FROM=WPM0616&UID=ST9250315AS_5VC348CLXXXX5VC348CL&Q={SEARCHTERMS}
deltmp
delnfr

;-------------------------------------------------------------

czoo

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.12.2016 08:59:24

поправил скрипт

[ Как создать образ автозапуска? ]

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 01.12.2016 09:03:38

santy

Какая польза от такой очистки ?
Если всё установят по новой.
C:\USERS\USER\DOWNLOADS\BOOK1375447.EXE
C:\USERS\USER\DOWNLOADS\BOOK1376017.EXE
и т.д.
И никакой малваребайт не поможет.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.12.2016 09:13:31

ну, наша задача была реанимировать комп.
мы это сделали.
остальное в автоматическом режиме чистим малваребайт, adwcleaner, frst

[ Как создать образ автозапуска? ]

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 01.12.2016 09:51:15

вот,

Прикрепленные файлы

userMavrl.txt (765.63 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.12.2016 09:58:59

в процессах все чисто,

Цитата
Процессы: 0 (Вредоносные программы не обнаружены) Модули: 0 (Вредоносные программы не обнаружены)

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/

[ Как создать образ автозапуска? ]

Сообщений: 62

Баллов: 49

Регистрация: 28.10.2016

Размещено 01.12.2016 11:03:32

вот АДВ

Прикрепленные файлы

AdwCleaneruser[S0].txt (15.71 КБ)
AdwCleaner[C0]user.txt (16.39 КБ)

Пред. 1 2 3 След.