Касперский антивирус! [Virus.Win32.Virut.ce ]

**Дония** · 10.07.2012, 19:03

Здравствуйте! У меня стоит Windows 7. Были множество антивирусов! Но теперь я хотел установить "Kaspersky internet security 2012". Но когда устанавливаю выходить окно "Работа мастера установки прервана из-за возникновения неустранимой ошибки" идет откат установки. Потом выходить "Возможно ваш комп. заражен.Хотите загрузить утилиту Kaspersky virus removal tool для проверки". Что делать???
P.S. после проверки авз вышел только файл virusinfo_cure а не virusinfo_syscure.
И я не могу дать эти файлы. Потому что у меня заполнилось память Менеджер управления вложений. Как удалить страрые использованные вложения?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.07.2012, 19:04

Уважаемый(ая) Дония, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 10.07.2012, 19:19

Мой кабинет - Вложения - удалить оттуда старые вложения.

Внимание

virusinfo_cure это автокарантин прикреплять его к сообщению запрещено, нужен virusinfo_syscure.

+ Сделайте лог GSI, ссылку на результат проверки напишите.

**Дония** · 10.07.2012, 22:58

http://www.getsysteminfo.com/read.ph...d32ac55843b89b

- - - Добавлено - - -

Файл "virusinfo_syscure" не выходит! Все сделал по правилам, но в папке "log" только "virusinfo_cure"

**regist** · 10.07.2012, 23:18

Дония, у вас файловый вирус, пролечитесь как указано в этой теме: Как лечить файловый вирус?, потом сделайте новые логи.

для установки касперского сначала удалите AVG Internet Security http://virusinfo.info/showthread.php?t=16646

- - - Добавлено - - -

+ Заархивируйте avz.exe в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

**Дония** · 10.07.2012, 23:45

Я удалил касперский с этой программой сегодня утром! Даже несколько раз пробовал с Сureit. Но ничего не помогает. И еще компьютер зависает после часа использования!
Здесь нету проблема с Explorer.exe?

- - - Добавлено - - -

прислал запрошенный файл через карантин

**Дeнис** · 10.07.2012, 23:53

Дония,

Сообщение от regist

Дония, у вас файловый вирус, пролечитесь как указано в этой теме: Как лечить файловый вирус, потом сделайте новые логи.

C LiveCD просканируйте систему.

**Дония** · 12.07.2012, 14:04

Все сделал как вы сказали! Но проблема не ушла! Да еще все какие я знаю антивирусы не устанавливаются! Помогите, а?

**regist** · 12.07.2012, 14:34

....

Как лечить файловый вирус?, потом сделайте новые логи.

**Дония** · 12.07.2012, 15:33

Вот повторный лог!Теперь что буду делаь?

**regist** · 12.07.2012, 15:48

опять всё заново

Сообщение от regist

у вас файловый вирус, пролечитесь как указано в этой теме: Как лечить файловый вирус?, потом сделайте новые логи.

файловый вирус по прежнему активный.

**Никита Соловьев** · 12.07.2012, 15:51

Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile(GetAVZDirectory+'avz.exe','CRC');
 TerminateProcessByName('c:\users\Данияр\ulqkd4vyzd.exe');
 TerminateProcessByName('c:\windows\system32\srvany.exe');
 TerminateProcessByName('c:\programdata\s2kxo57hco.exe');
 TerminateProcessByName('c:\users\Данияр\appdata\local\nvidia corporation\update\daemonupd.exe');
 TerminateProcessByName('c:\windows\system32\aaclient.exe');
 TerminateProcessByName('c:\windows\system32\28mhr6.exe');
 QuarantineFile('C:\Windows\system32\wininet.exe','');
 QuarantineFile('C:\Users\Данияр\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe','');
 QuarantineFile('c:\windows\system32\wininet.exe','');
 QuarantineFile('C:\Windows\system32\svchost','');
 QuarantineFile('C:\Windows\system32\svshost.dll','');
 QuarantineFile('C:\Windows\system32\userinit.exe','');
 QuarantineFile('C:\Windows\system32\aaclient.exe','');
 QuarantineFile('C:\Windows\VRT26BA.tmp','');
 QuarantineFile('C:\Windows\System32\win32k.sys','');
 QuarantineFile('C:\Windows\SkyTel.EXE','');
 QuarantineFile('C:\Users\Данияр\tfmuh36xy5.exe','');
 QuarantineFile('C:\Users\Данияр\ulqkd4vyzd.exe','');
 QuarantineFile('C:\Users\Данияр\s2kxo57hco.exe','');
 QuarantineFile('C:\ProgramData\s2kxo57hco.exe','');
 QuarantineFile('C:\ProgramData\tfmuh36xy5.exe','');
 QuarantineFile('C:\Windows\system32\as2q.dll','');
 QuarantineFile('C:\Windows\system32\aygcc485.dll','');
 QuarantineFile('C:\Windows\system32\2eapa2.ocx','');
 QuarantineFile('C:\Windows\system32\2fq9x7c9.dll','');
 QuarantineFile('C:\Windows\system32\2jyy.dll','');
 QuarantineFile('C:\Windows\system32\2l.dll','');
 QuarantineFile('C:\Windows\system32\2lm4f1vr.dll','');
 QuarantineFile('C:\Windows\system32\2s29.dll','');
 QuarantineFile('C:\Windows\system32\2z.dll','');
 QuarantineFile('C:\Windows\system32\a38wbr9p.dll','');
 QuarantineFile('C:\Windows\system32\a4030a.dll','');
 QuarantineFile('C:\Windows\system32\a7g8rbmt.dll','');
 QuarantineFile('C:\Windows\system32\a8sj.dll','');
 QuarantineFile('C:\Windows\system32\aairzjci.dll','');
 QuarantineFile('C:\Windows\system32\aak6.dll','');
 QuarantineFile('C:\Windows\system32\ad.dll','');
 QuarantineFile('C:\Windows\system32\aqslxca9.dll','');
 DeleteFile('C:\Windows\system32\aqslxca9.dll');
 DeleteFile('C:\Windows\system32\ad.dll');
 DeleteFile('C:\Windows\system32\aak6.dll');
 DeleteFile('C:\Windows\system32\aairzjci.dll');
 DeleteFile('C:\Windows\system32\a8sj.dll');
 DeleteFile('C:\Windows\system32\a7g8rbmt.dll');
 DeleteFile('C:\Windows\system32\a4030a.dll');
 DeleteFile('C:\Windows\system32\a38wbr9p.dll');
 DeleteFile('C:\Windows\system32\2z.dll');
 DeleteFile('C:\Windows\system32\2s29.dll');
 DeleteFile('C:\Windows\system32\2lm4f1vr.dll');
 DeleteFile('C:\Windows\system32\2l.dll');
 DeleteFile('C:\Windows\system32\2jyy.dll');
 DeleteFile('C:\Windows\system32\2fq9x7c9.dll');
 DeleteFile('C:\Windows\system32\2eapa2.ocx');
 DeleteFile('C:\Windows\system32\aygcc485.dll');
 DeleteFile('C:\Windows\system32\as2q.dll');
 DeleteFile('C:\ProgramData\tfmuh36xy5.exe');
 DeleteFile('C:\ProgramData\s2kxo57hco.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tfmuh36xy5');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','s2kxo57hco');
 DeleteFile('C:\Users\Данияр\s2kxo57hco.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','s2kxo57hco');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tfmuh36xy5');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ulqkd4vyzd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmtr');
 DeleteFile('C:\Users\Данияр\ulqkd4vyzd.exe');
 DeleteFile('C:\Users\Данияр\tfmuh36xy5.exe');
 DeleteFile('C:\Windows\VRT26BA.tmp');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','tcpudp');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','tcpudp');
 DeleteFile('C:\Windows\system32\aaclient.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smwcore');
 DeleteFile('C:\Windows\system32\svshost.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SysRun');
 DeleteFile('C:\Windows\Tasks\At1.job');
 DeleteFile('C:\Users\Данияр\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe');
 DeleteFile('C:\Windows\system32\wininet.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Уведомление

Файловый вирус остался. Используйте Live CD другого производителя, лучше Касперского или Доктор Веб. Выполните проверку повторно. Сканируйте все жесткие диски, подключённые к компьютеру.

+ используйте это средство: http://support.kaspersky.ru/faq/?qid=208636998

После проверки:
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

Сделайте отчёт GMER

**Дония** · 12.07.2012, 20:09

Я пролечился как вы сказали с помощью CureIt! Вот логи

- - - Добавлено - - -

Карантин отправил

**Никита Соловьев** · 12.07.2012, 20:46

CureIt я не советовал. В вашем случае он не поможет.
Выполните проверку live CD + утилита против Virut.

**Дония** · 12.07.2012, 20:52

ок!

**regist** · 12.07.2012, 21:01

не забудьте на время лечения подключить флешки и другие съёмные устройства.

**Дония** · 12.07.2012, 21:18

Не понял!Почемуу?

**Никита Соловьев** · 12.07.2012, 21:22

Потому что зараженные файлы могут оказаться и на них. С таким отношением к вопросу Вы никогда не вылечите компьютер...

**Дония** · 12.07.2012, 22:10

Вот Логи GMER

**Никита Соловьев** · 12.07.2012, 22:23

Сообщение от Дония

Вот Логи GMER

Выполнили мои рекомендации? Сканировали при помощи Live CD?

Касперский антивирус! [Virus.Win32.Virut.ce ] (заявка № 122308)

Опции темы