Блокировка антивирусов.

[map1998]

началось с того, что отключился сканер на DrWeb. При этом брандмауэр постоянно выдавал сообщения. Попробовал переустановить DrWeb Еще хуже - отключились все службы кроме брандмауэра, который постоянно сигнализирует. Если нажать на вкладку , которую он выдает, компьютер перезагружается.
Удалось собрать только virusinfo_syscure.zip . Остальные пункты не выполняются. Отказывает в доступе. Переименование не помогает. Помогите пожалуйста.
С уважением и заранее с благодарностью.

[Info_bot]

Уважаемый(ая) map1998, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\642122188:872331737.exe:$DATA','');
 QuarantineFile('c:\windows\642122188:872331737.exe','');
 QuarantineFile('c:\windows\system32\nzdvyul.dll','');
 QuarantineFile('C:\Documents and Settings\андрей\Local Settings\Application Data\cc014626\X','');
 DeleteFile('C:\Documents and Settings\андрей\Local Settings\Application Data\cc014626\X');
 DeleteFile('c:\windows\system32\nzdvyul.dll');
 DeleteFile('c:\windows\642122188:872331737.exe');
 DeleteFile('c:\windows\642122188:872331737.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=111457).
Сделайте новые логи.

[map1998]

Все сделал, карантин загрузил по ссылке, вот его данные(не знаю, нужно ли это Вам)

Файл сохранён как 111023_075022_virus_4ea3c73ec5874.zip

Загрузил новый AVZ ( старый не отвечает), переименовал и запустил - запустился. посылаю virusinfo_syscure.zip
второй не получается - avz запускается, но тут же прерывается и файл в папке LOG не появляется.
В Hjack не пускает - "отказано в доступе"
Спасибо, с нетерпением жду указаний.

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(6);
DeleteFile('c:\windows\642122188:872331737.exe:$DATA');
DeleteFile('c:\windows\642122188:872331737.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[map1998]

В безопасном режиме AVZ отказал в доступе. Пришлось еще раз разархивировать . Тогда получилось. Однако , все равно удается только первый файл собрать, остальные - все тоже. Выполнение обрывается без последствий.

[thyrex]

Лог TDSSkiller сделайте

[map1998]

Сделал TDSSkiller 2 объекта по запросу отправил в карантин (надо было удалить?)
почему то лога два. посылаю оба.
Спасибо. жду с нетерпением ответа.

[thyrex]

Один лог февральский прислали

надо было удалить?

Да, удалите и пришлите новый лог

[map1998]

сделал, присылаю.

[map1998]

ау..., извините..

[thyrex]

Что с проблемой?

[map1998]

все то же - отказывает в доступе к AVZ и HJ

[thyrex]

Скачайте утилиты заново и попробуйте запустить

Сделайте лог ComboFix

[map1998]

ок, спасибо, начну через пол-часа

Добавлено через 1 час 57 минут

скачал AVZ второй лог все равно не получается - прерывается работа .
HJ удалил предыдущий через панель управления - установка удаление программ. скачал новый., но он не устанавливается, вылезает ошибка.
делать Combofix ?

[thyrex]

делать Combofix

Да, делать

[map1998]

готово, сделал. посылаю лог.

[map1998]

жду указаний

[thyrex]

1. Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\c_47426.nl_','');
RegKeyParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost', 'DcomLaunch', 'REG_MULTI_SZ', 'DcomLaunch'#0'TermService');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

3. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::

Folder::
c:\documents and settings\андрей\Local Settings\Application Data\cc014626

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

4. Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения

[map1998]

1.-2. скрипт AVZ сделал, вот карантин
Файл сохранён как 111024_201858_virus_4ea5c8324a43c.zip
Размер файла 127222
MD5 b5ba10430e4f7d178c019f7db92a67bb
3. готово. посылаю . забыл сказать, что combofix выдавал оповещение, что у меня установлен DrWeb, хотя я его удалил, как мог.
4. приступаю.
спасибо.