Не запускается Касперский [Worm.BAT.Agent.bo ]

[Максим Давиденко]

Здравствуйте у меня не запускается Касперский . Восстановление не помогло . Прогонял на вирус их программой не нашло . В процессах он висит . Вот логи

[Info_bot]

Уважаемый(ая) Максим Давиденко, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Максим Давиденко]

Помогать кто то будет ?

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2786678

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0063060.exe','');
  QuarantineFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0063061.exe','');
  QuarantineFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0063065.exe','');
  QuarantineFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0065067.exe','');
  DeleteFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0065067.exe');
  DeleteFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0063065.exe');
  DeleteFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0063061.exe');
  DeleteFile('C:\System Volume Information\_restore{DF105309-9541-4B66-80BE-303FF85198A2}\RP113\A0063060.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог полного сканирования MBAM

[Максим Давиденко]

Вот логи все + отправил карантин

- - - Добавлено - - -

Касперский после восстановления все равно не запускается

- - - Добавлено - - -

+ ноут стал сильно виснуть после всего проделанного

[mrak74]

Удалите в MBAM все найденное. Удалите MBAM.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Какое сообщение выводится при попытке запуска антивируса вручную?

[Максим Давиденко]

Какое сообщение выводится при попытке запуска антивируса вручную?

Вот именно что никакого . При запуске компьютера в процессах он висит в диспетчере я закриваю и заного питаюсь запустить процесс появляется но касперский не запускается и можна так пару процесов запустить

[mrak74]

Попробуйте переустановить антивирус, воспользовавшись инструкцией Инструкции и утилиты для полного удаления остатков антивирусных продуктов

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{df105309-9541-4b66-80be-303ff85198a2}\\rp113\\a0063060.exe - Worm.BAT.Agent.bo ( BitDefender: Trojan.Generic.6737174 )
  2. c:\\system volume information\\_restore{df105309-9541-4b66-80be-303ff85198a2}\\rp113\\a0063061.exe - Worm.BAT.Agent.bo ( BitDefender: Trojan.Generic.6737174 )
  3. c:\\system volume information\\_restore{df105309-9541-4b66-80be-303ff85198a2}\\rp113\\a0063065.exe - Worm.BAT.Agent.bo ( BitDefender: Trojan.Generic.6737174 )
  4. c:\\system volume information\\_restore{df105309-9541-4b66-80be-303ff85198a2}\\rp113\\a0065067.exe - Worm.BAT.Agent.bo ( BitDefender: Trojan.Generic.6737174 )