Помощь клуба

[tima]

Мелкая, похоже, посадила в свой комп нехилый вирус. Началось после вчерашних апдейтс, которые были сделаны майкрософтом. То есть либо совпадение, либо вирус ими триггернулся по какой-то причине.

Проявление: каждую минуту стали выскакивать поп-апы с каким-то текстом про вирусы и malware.

После этого она попробовала запустить МакАфи, чтобы просканировать и почистить компьютер, если что найдется. Макафи не запустился ни с шортката на десктопе, ни с трея, ни с командного меню. Тут мелкая поняла, что дело швах и позвонила мне.

За вчера перепробовано:
1. Запустить МакАфи отовсюду, в том числе и с exe файла в собственно фолдере МакАфи. Не запустился.
2. Сделать рестор системы. Нашли ближайший возможный день, система грузилась и перегружалась с час, после чего выдала сообщение, что на эту дату вернутся не может, "выберите новую дату и пробуйте снова". При повторных попытках уже с любой датой система ничего не пыталась делать, рестор не происходил и даже не запускался.
3. Переустановка МакАфи с их вебсайта. В первую попытку анистолировать имеющуюся версию заняло с час, после чего комп свалился в ребут, поднялся и дальнейшей инсталляции не последовало. Шорткат в "МакАфи центер" с десктопа исчез, программы не стало видно из Контрольной панели в опции "Add/Remove programs", то есть вроде как анистол произошел. Попробовали все сначала, инсталляция пошла "дальше", с сайта компьютер был просканирован на вирусы и началась собственно инсталляция программы на комп, которая окончилась через примерно час. В результате шорткат на десктопе появился взад, программа стала видна из Контрольной панели и из стартового меню. Но символ МакАфи в трее не появился, при попытках запустить программу из любых мест ничего не происходит. Пара дополнительных попыток повторить реинстол МакАфи ничего нового не дала.
3а. Точнее немножко дала - поп-апы про вирусы полностью исчезли, то есть комп ведет себя теперь вполне нормально, если только не учитывать, что нет антивируса.
4. При пробной попытке анистола МакАфи через Контрольную панель система сообщила, что анисталлировать не может, потому что программа ранается! В Процессах нашли процесс под именем mcshell.exe (или что-то похожее, не помню на 100%). После убивания процесса смогли анисталлировать МакАфи из Контрольной панели. То есть похоже, что при инсталляции через сайт что-то все же запускается на компе на бэкграунде.
5. Попытки загрузиться в сэйф моде в последнюю "хорошую" конфигурцию ничего не дали. "Хорошей" оказалась самая последняя со всеми апдейтами от майкрософта за вчера.
6. Попытки загрузиться в сэйф моде и запустить МакАфи успеха не имели - не запускается.
7. Попытка загрузиться в сэйф моде с нетворком и снова сделать полный реинстол МакАфи начата уже поздно ночью, так что результатов пока не знаю, но думаю, что отрицательные.


Какие есть идеи? Что еще можно сделать, чтобы попытаться заполучить антивирус назад и успокоиться?

Comments

[tima.livejournal.com]

Thanks but I don't think it's the case here. The main issue is - it disallows to do a normal install of McAfee. I am not sure how much it would help with any other AV brands. My best guess is - there is something fucked up in the system, so I have to find that first.

[lengo.livejournal.com]

The system cold be screwed up by the virus, but it could also be that McAfee did not uninstall properly and the other brand may install. In any case this sucks and I feel your pain. Had too much problems with computers myself in the past year.

[tima.livejournal.com]

McAfee was all right few times on the PC and few other I owe, so the issue is with the OS for sure.

I am calm and patient, no need to be grouchy and get crazy over PCs, they not worth our life and feelings.

Anyway, here is my wise thought #1 from around 10 years ago:

"Disgruntled employees should be given gruntle as soon as possible, otherwise they can get nasty."

Tim Borodin, programmer-junk collector. Thought #1.

[lolaley.livejournal.com]

может, переустановить windows installer? у меня недавно были проблемы с ним и тоже после апдейта

поковыряюсь в системе сначала

[tima.livejournal.com]

большое подозрение, что что-то там зарыто

[lolaley.livejournal.com]

расскажи потом, что откопаешь, удачи

[tima.livejournal.com]

непременно

спасибо