Проблема висят окна PSSWCORE

Неактивный · Регистрация: 30.05.2010

Описание:
WebFile - скачать бесплатно virusinfo_syscure.zip

WebFile - скачать бесплатно virusinfo_syscheck.zip

WebFile - скачать бесплатно hijackthis.log

Комп не выключается через меню "пуск"- "выключение", не перезагружается. Не выключается кнопкой на блоке питания впереди, только сзади основным отключением от сети.
На рабочем столе висят окна:
WebFile - скачать бесплатно окна на раб столе.rar

Проверил при помощи Доктора Вэба и Аваста, вирусы не обнаружили
Вот что показал AVZ:
WebFile - скачать бесплатно avz_log.txt
Проверил при помощи программы RegistryBooster:
WebFile - скачать бесплатно Документ Microsoft Office Word.rar

Администратор · 30.05.2010, 18:08

В меню avz: Сервис - Поиск данных в реестре. Далее в поле "Образец" наберите PSSWCORE и запустите. Полученный протокол сохраните и пришлите.

Неактивный · 30.05.2010, 18:54

WebFile - скачать бесплатно Export.txt

Администратор · 30.05.2010, 19:05

Запустите снова avz: Файл - Выполнить скрипт - в открывшееся окно вставьте текст:

PHP код:



begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 RegKeyParamDel('HKEY_LOCAL_MACHINE ','SOFTWARE\Classes\Installer\Products\990BFB432B7059E46A3737266D80662A\SourceList\PackageName ','PSSWCORE.msi ');

 RegKeyParamDel('HKEY_LOCAL_MACHINE  ','SOFTWARE\Classes\Installer\Products\990BFB432B7059E46A3737266D80662A\ProductName ','PSSWCORE ');

 RegKeyParamDel('HKEY_LOCAL_MACHINE ',' SOFTWARE\Hewlett-Packard\Install\{8FCEA6D1-1D1C-451F-8C63-52BAEEC5C1C1}\Filename','E:\setup\HPPhotoSmartCore\PSSWCore.msi  ');

 RegKeyParamDel('HKEY_LOCAL_MACHINE  ','SOFTWARE\Hewlett-Packard\{0DAAD6DF-AB65-4DA0-9B25-8556FB8CE5AC}\name ',' PSSWCORE');

 RegKeyParamDel('HKEY_LOCAL_MACHINE ',' SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\990BFB432B7059E46A3737266D80662A\InstallProperties\DisplayName',' PSSWCORE ');

 RegKeyParamDel('HKEY_LOCAL_MACHINE  ',' SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{34BFB099-07B2-4E95-A673-7362D60866A2}\DisplayName',' PSSWCORE');

 RegKeyParamDel('HKEY_CLASSES_ROOT  ',' Installer\Products\990BFB432B7059E46A3737266D80662A\SourceList\PackageName','PSSWCORE.msi ');

 RegKeyParamDel('HKEY_CLASSES_ROOT ',' Installer\Products\990BFB432B7059E46A3737266D80662A\ProductName ','PSSWCORE ');

 BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 RebootWindows(true);

end.

затем нажмите "Запустить" должна произойти перезагрузка.
Проверяем появляются ли сообщения psswcore

Неактивный · 30.05.2010, 20:35

Сделал, перезагрузился. Но ничего.
WebFile - скачать бесплатно окна.doc

Можете подсказать, от чего эта зараза появилась, это же не вирус? Чтобы я знал, куда не надо ходить и нажиматьСпасибо. Буду ждать дальнейших инструкций

Администратор · 30.05.2010, 20:45

Цитата:

Сообщение от midava

от чего эта зараза появилась, это же не вирус?

Ну судя по всему это какое то приложение от HP HPPhotoSmartCore
Либо от принтера или сканера фирмы HP

Попробуйте вставить диск с драйверами для этого устройства

и по исчите на нем файл PSSWCore.msi
и запустите, пусть он установиться, если он этого хочет.
Это действительно не вирус.

Неактивный · 30.05.2010, 21:53

midava, а вирус все-таки у вас есть.
1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\OYm5w0q4.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(8 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

и я вижу у вас комбофикс стоит - выложите и его лог, пож-та.

Неактивный · 31.05.2010, 23:23

WebFile - скачать бесплатно virusinfo_syscheck.zip

WebFile - скачать бесплатно hijackthis.log

Неактивный · 01.06.2010, 03:53

midava, в логах чисто. только это выполните:
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

а вот лог комбофикса так и не увидел

Это скачайте и выполните следующее:
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится сохранится лог C:\ComboFix.txt - выложите его на файлообменник.
3. В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Администратор · 02.06.2010, 22:51

midava, попробуйте теперь ответить в этой теме (были произведены не которые изменения)

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Vector #2
7630 МГц Администратор Вес репутации: 0 Регистрация: 27.02.2009 Адрес: Москва Сообщений: 7,302 Сказал(а) спасибо: 578 Спасибок 2,623 в 1,832 сообщениях	30.05.2010, 18:08 В меню avz: Сервис - Поиск данных в реестре. Далее в поле "Образец" наберите PSSWCORE и запустите. Полученный протокол сохраните и пришлите.

midava #3
00 МГц Неактивный Вес репутации: 0 Регистрация: 30.05.2010 Сообщений: 11 Сказал(а) спасибо: 7 Спасибок 0 в 0 сообщениях	30.05.2010, 18:54 WebFile - скачать бесплатно Export.txt

midava #8
00 МГц Неактивный Вес репутации: 0 Регистрация: 30.05.2010 Сообщений: 11 Сказал(а) спасибо: 7 Спасибок 0 в 0 сообщениях	31.05.2010, 23:23 WebFile - скачать бесплатно virusinfo_syscheck.zip WebFile - скачать бесплатно hijackthis.log

Vector #10
7630 МГц Администратор Вес репутации: 0 Регистрация: 27.02.2009 Адрес: Москва Сообщений: 7,302 Сказал(а) спасибо: 578 Спасибок 2,623 в 1,832 сообщениях	02.06.2010, 22:51 midava, попробуйте теперь ответить в этой теме (были произведены не которые изменения)