Вирус блокирует антивирусы

**KaYon** · 07.05.2014, 01:52

Заметил вирус после того как перестал запускаться AVG.
FAVGAVG2013avgui.exe.png.png
Записал Rescue Disk от Avast, он удалил несколько вирусов но ничего не изменилось.

При установке Avast:
avast! Antivirus.png.png
HiJackThis тоже не пустил:
FHijackThis.exe.png.png
Так что выкладываю два лога.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 07.05.2014, 01:53

Уважаемый(ая) KaYon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 07.05.2014, 08:09

Как лечить файловый вирус вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis

**thyrex** · 07.05.2014, 19:28

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\Microsoft.com','');
DeleteFile('C:\Windows\system32\Microsoft.com');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**KaYon** · 08.05.2014, 01:01

Я подозревал этот файл.

Карантин пуст!

При выполнении скрипта:

Код:

Запуск приложения net.exe stop tcpip /y
Приложение принудительно завершено через 15000 мс
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
 Карантин с использованием прямого чтения - ошибка
Ошибка [2, QUARANTINEFILE]
Удаление файла: C:\Windows\system32\Microsoft.com
>>>Для удаления файла C:\Windows\system32\Microsoft.com необходима перезагрузка
Автоматическая чистка следов удаленных в ходе лечения программ

- - - Добавлено - - -

Похоже на Debugger...

**thyrex** · 08.05.2014, 01:12

Сделайте лог полного сканирования МВАМ

**KaYon** · 08.05.2014, 01:32

Сообщение от thyrex

Сделайте лог полного сканирования МВАМ

МВАМ тоже блокирует!

**mrak74** · 08.05.2014, 08:31

Сообщение от KaYon

МВАМ тоже блокирует!

Он многие антивирусы и утилиты блокирует, попробуйте всё же пролечится как я указал в пост №3.

**thyrex** · 08.05.2014, 18:32

Сообщение от KaYon

МВАМ тоже блокирует!

Переименуйте mbam.exe в mbam1.exe, например

**KaYon** · 10.05.2014, 18:32

Сообщение от thyrex

Переименуйте mbam.exe в mbam1.exe, например

Точно! Только драйвер AntiRootkit не запускается.

**thyrex** · 10.05.2014, 18:40

Сообщение от KaYon

Только драйвер AntiRootkit не запускается.

Это Вы о чем?

**KaYon** · 10.05.2014, 21:29

Вот. А после 2 часов сканирования вылетела!

**thyrex** · 10.05.2014, 22:03

Нажмите Yes и продолжите

**KaYon** · 10.05.2014, 22:24

На том этапе когда должно было выводить результат вылетело! (2 часа ждал)

**thyrex** · 10.05.2014, 23:43

Сделайте в безопасном режиме. Отметьте для сканирования только системный диск

**KaYon** · 11.05.2014, 01:46

Фух, получилось!

**thyrex** · 11.05.2014, 02:14

Удалите в МВАМ (поместите в Карантин) всё найденное

**KaYon** · 11.05.2014, 17:50

Сообщение от thyrex

Удалите в МВАМ (поместите в Карантин) всё найденное

Удалил. Сканировал через DrWEB LiveCD, нашло только кряки (100% не вредоносные).

**thyrex** · 11.05.2014, 17:56

Что с проблемой?

**KaYon** · 11.05.2014, 18:03

Похоже прийдется переустанавливать Windows.

Вирус потихоньку отключает программы, уже Steam не запускается, некоторые игрушки. Писал консольное приложение, теперь через 30 сек. консоль закрывается.

Вирус блокирует антивирусы (заявка № 159246)

Опции темы