Перейти к содержимому


Фото
- - - - -

Не запускается skype после вируса

skype Trojan.Rmnet.1

  • Please log in to reply
39 ответов в этой теме

#1 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 13:25

Здравствуйте. Недавно решил проверить комп на вирусы так как он стал заметно тормозить. В результате полной проверки нашлось приличное колличество Trojan.Rmnet.1. Все вирусы вылечил то что не вылечилось удалил. После чего перестал запускаться скайп. При входе просто висит на экране входа. Пробовал переустанавливать полностью включая чистку реестра от всего что связано со скайпом результата не дало. Вопрос заключается в следующем. Могло ли это произойти из за вирусов и если из за вируса как вернуть скайпу работоспособность? В саппорте самого скайпа сказали поставьте последнюю версию но она и так последняя. Доктор вэб тоже последний, обновленный. Логи хайджека, РКУ и отчет по Dr.Web прикрепил к сообщению. Скрин скайпа тоже. Спасибо!

Прикрепленный файл  АРТЕМ-ПК_артем_180312_134856.zip   11,25Мб   5 Скачано раз
Прикрепленный файл  Логи.rar   15,42К   7 Скачано раз
Spoiler


#2 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 860 Сообщений:

Отправлено 18 Март 2012 - 13:32

Насчет Trojan.Rmnet.1 - склонен считать, что это ложняк. Сегодня только был найден в эпсоновском драйвере такой.

#3 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 13:37

Ну ложняк возможно дело в том что найден он был в Samsung Kies по большей части и ничего небыло найдено что бы связывало его со скайпом. Но киес работает а скайп упал сразу после лечения. Да и раньше при проверке он и в киесе не детектировался. И еще какой то из файлов в системе был тоже с этим вирусом его вэб вылечил просто. Как теперь скайп запустить не пойму. В режиме совместимости и от имени администратора тоже не запускается.

Сообщение было изменено эхоВойны: 18 Март 2012 - 13:39


#4 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 860 Сообщений:

Отправлено 18 Март 2012 - 13:45

эхоВойны, посмотрите в карантине, какие там свежие вылеченные файлы? Поймем, что и откуда было удалено.

#5 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 13:50

Так вот и беда то что карантин очистил... Из отчета:

C:\Users\Артем\AppData\Local\Downloaded Installations\{30C6A000-EB91-4747-B2CA-878514184621}\Samsung Kies.msi

C:\Users\Артем\AppData\Local\Downloaded Installations\{0DB89629-040B-454A-AAD0-5C65BB4A2331}\Samsung Kies.msi

C:\Users\Артем\AppData\Local\Downloaded Installations\{7281BCB3-17A4-4A70-AF81-53A85CC72ECB}\Samsung Kies.msi

C:\Windows\Installer\7dbf45.msi

C:\Program Files\Samsung\Kies\External\DeviceModules\NEDEncoder.dll

#6 Полимер

Полимер

    Бетатестёр

  • Beta Testers
  • 3 134 Сообщений:

Отправлено 18 Март 2012 - 14:00

Случайно не включена настройка "Защищать критические системные объекты"?

#7 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 14:01

Включена

#8 Полимер

Полимер

    Бетатестёр

  • Beta Testers
  • 3 134 Сообщений:

Отправлено 18 Март 2012 - 14:02

Включена

Попробуйте инсталлировать скайп с отключенной настройкой.

#9 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 14:03

Сейчас попробую

#10 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 14:08

Переустановил. Тоже самое. Результата не дало.

#11 Полимер

Полимер

    Бетатестёр

  • Beta Testers
  • 3 134 Сообщений:

Отправлено 18 Март 2012 - 14:29

Попробуйте удалить+установить скайп. В ФВ удалить все правила скайпа и запустить.

#12 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 18 Март 2012 - 14:35

Тоже не дало эффекта.

#13 oldman666

oldman666

    Newbie

  • Posters
  • 59 Сообщений:

Отправлено 18 Март 2012 - 20:45

Тоже не дало эффекта.


Уважаемый эхоВойны !

Только вчера устанавливал Samsung Kies на своем компьютере.
Перед этим позвонил в техподдержку Samsung и получил совет :
обязательно отключить антивирус перед установкой.
1. Нет ли здесь указания на то, что в техподдержке Samsung
сами не уверены в чистоте своего продукта ? :)
2. Вы уверены, что Samsung Kies вам позарез нужен ?
3. А что если деинсталлировать Samsung Kies,
а потом переустановить SKYPE.

P.S. После удаления Samsung Kies ( если надумаете )
надо осторожно почистить от него реестр.

#14 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 19 Март 2012 - 07:48

Kies нужен для подключения телефона собственно и доступа в Samsung Apps. Вирусов там нет я проверял все файлы которые были детектированы Dr.Web на virustotal (не все конечно, они большие но те что убрались в размерах) их больше никто не детектирует.. Можно конечно и киес удалить но все же мне кажется это проблема антивируса а не самсунг :) Таким макаром можно и на любую прогу нарваться... Вдруг ему через 2 недели после очередного обновления еще word не понравится что же мне open office ставить из-за его привередливости?

Сообщение было изменено эхоВойны: 19 Март 2012 - 07:50


#15 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 19 Март 2012 - 08:58

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" - У вас это остатки от каспера ? вот ремовер.
http://support.kaspersky.ru/downloads/utils/kavremover.exe

Сиюминутное Ригпа бессущностно и ясно.

drweb.png


#16 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 19 Март 2012 - 14:14

Каспера я этим ремувером и удалял из безопасного режима, не первый раз его удаляю уже... Только почему то остались куски видимо. Наверное 2012 версия такая "без багов" :) А его остатки там видимо давно висят и после установки вэба скайп работал. Значит они не мешали так или иначе... Упал он после детектирования именно Trojan.Rmnet.1

Сообщение было изменено эхоВойны: 19 Март 2012 - 14:16


#17 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 19 Март 2012 - 14:26

Сейчас удалил киес, переустановил скайп, потом еще раз прошелся ремувером каспера и попытался снова переустановить скайп. Не дало пользы. Поставил короче 4 версию и отключил обновления :D самый тупой метод, но только он сработал...

#18 oldman666

oldman666

    Newbie

  • Posters
  • 59 Сообщений:

Отправлено 20 Март 2012 - 10:25

Сейчас удалил киес, переустановил скайп, потом еще раз прошелся ремувером каспера и попытался снова переустановить скайп. Не дало пользы. Поставил короче 4 версию и отключил обновления :D самый тупой метод, но только он сработал...

"Недавно решил проверить комп на вирусы так как он стал заметно тормозить"

Ув. эхоВойны !

У меня к вам есть ряд вопросов :

1. Ваш компьютер после всех манипуляций перестал заметно тормозить ?
2. Если я правильно понял у вас сейчас удален Samsung Kies и установлен SKYPE версии 4.
Поэтому интересно было бы посмотреть содержание веток реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

на предмет - произошло ли полное удаление ссылок на Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
и на любые модули Samsung Kies.

#19 эхоВойны

эхоВойны

    Newbie

  • Posters
  • 66 Сообщений:

Отправлено 20 Март 2012 - 19:21

После мпнипуляций тормозить не перестал видно это не вирусное. Но тормозит только при запуске первые минуты 4. Раньше небыло такого вот и решил провериться. После этого времени тормозов нет и система не загружена. Киес я снова поставил после удаления. Скайп стоит 4 версии. Реестр каким образом показать? Просто сделать скрины этих веток из редактора реестра или есть какой то другой метод? :) Я что то не в курсе немножко в этом плане. Ну а на счет киеса точно дело не в нем... На другом компе стоит тот же вэб тот же киес и никаких проблем ни со скайпом ни с тормозами. К тому же ложняк с трояном уже исправили и теперь вэб в киесе не детектит совсем ничего.

Сообщение было изменено эхоВойны: 20 Март 2012 - 19:24


#20 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 20 Март 2012 - 19:54

эхоВойны, уберите в настройках запуск вместе с windows, он пытается соединяться ещё до установления сети и подвисает и сеть.

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exeC:\Program Files\Skype\Updater\Updater.exe
почистите автозапуск - у вас там чего только нет.

Сообщение было изменено Partizan: 20 Март 2012 - 19:56

Сиюминутное Ригпа бессущностно и ясно.

drweb.png




Also tagged with one or more of these keywords: skype, Trojan.Rmnet.1

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых