Не работает ни один антивирус

**Baunty** · 22.06.2008, 16:39

Доброе время суток, всем тем кто может мне в чем нибудь помочь. Поймала в сети вирус. Его действия по порядку:
1. Предложил установить программу "Rusa dult". 2. Вместо картинки рабочего стола сине-желтый экран с надписью-предупреждением что в компьютере присутствует вирус-шпион, и предложение скачать антивирусную программу. 3. Касперский - не запускается, NOD -вообще вырубает компьютер. 4. Гад удалил все запускающие exe-шники AVZ, Antivira. 5. Безопасный режим не работает. 6. Брандмауэр не включается. Больная винда работает максимум полторы минуты, а потом перезагружается, поэтому немогу восстановить save mode из AVZ. Сейчас установила вторую систему Windows XP по соседству с той больной, выхожу в интернет через нее, но все равно, при попытке закачать dr. Web, браузер закрывает все окна. Что мне посоветуете?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Baunty** · 22.06.2008, 17:44

Вложила требуемые файлы созданные на заново загруженной винде, т.е. не та которая сильно больна. На больной пока не могу, вырубается...
Незнаю, надо это указывать: AVZ.exe было переименовано в kyka.com, а то он не запускался совсем. И CureIT не запускается в безопасном режиме, пишет что не является приложением win32. неправильные настройки.

**V_Bond** · 22.06.2008, 17:57

логи нужно делать на "больной " иначе они бесполезны ...
хотя выша здоровая тоже не совсем здорова ...
обязательно выполните пункт 2 правил ...

**Baunty** · 22.06.2008, 23:25

Помогите вылечить хоть эту на половину здоровую винду, что бы можно было запустить касперского. Kureit не запускается в безопасном режиме, др. Web не закачивается... что делать?

**V_Bond** · 22.06.2008, 23:48

CureIt можно запустить на любой системе ... (только предварительно записав на диск на другом чистом компьютере )

**kps** · 23.06.2008, 02:11

pingpong.pif - переименованный AVZ http://rapidshare.com/files/116949749/pingpong.pif.html

Скачайте его и сделайте им логи на больной системе.

А на той системе, где сделали логи сначала, выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('F:\WINDOWS\system32\drivers\imhgon.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25123 ).

**Baunty** · 23.06.2008, 10:04

карантин отослала

**Baunty** · 23.06.2008, 23:47

Такая ситуация:
Больная система после полного включения работает 1 минуту, потом появляется синий экран с надписью про Damp memory, отсчет до 100 и перезагрузка. Не успеваю даже AVZ запустить. Так что pinpongom тоже сделать логи не получается. Что посоветуете, убивать систему?

**kps** · 24.06.2008, 00:15

Панель управления - Система - Дополнительно - Загрузка и восстановление - Параметры, снимите галку "Выполнить автоматическую перезагрузку"
Попробуйте сделать лог AVZ по пункту 10 правил.

**Baunty** · 24.06.2008, 09:51

Панель управления-система не открывается, следовательно не могу снять галку с перезагрузки системы. что еще можно попробовать?

Мой карантин который запрашивали пришел нормально?
нет от вас ответа по этому поводу.

**PavelA** · 24.06.2008, 11:49

Карантин пришел пустой. Значит, или этого файла нет, или он чистый.

**Baunty** · 24.06.2008, 22:07

Закачала новый карантин, в нем должно быть два файлика. Все дошло нормально? Как на счет больной системы, есть еще варианты?

**PavelA** · 25.06.2008, 11:53

Карантин без файлов пришел.

**Kuzz** · 25.06.2008, 21:04

Это служебные файлы.
Если в архиве нет файлов с расширением *.dat и *.dta, то он пустой.

**Baunty** · 26.06.2008, 09:54

Как я поняла в моем случае хелперы оказались бессильны. Придется значит сносить систему совсем и ставить новую.
Проконсультируйте: после форматирования вирусы полностью удаляются или остаются где то в биосе и оперативной памяти?

**PavelA** · 26.06.2008, 10:41

Попробуйте на "зараженной" системе снять лог при помощи GetSystemInfo. утилиту можно взять с сайта Касперского.

**kps** · 26.06.2008, 11:45

Сообщение от Baunty

Как я поняла в моем случае хелперы оказались бессильны.

Еще не факт

Попробуйте выполнить:
Пуск - Выполнить - набрать shutdown -a - ОК

Это должно помочь от перезагрузки.
Потом сделайте логи по правилам этой версией AVZ http://rapidshare.com/files/116949749/pingpong.pif.html

**Baunty** · 28.06.2008, 19:37

shutdown -a не помог. Все тот же синий экран с сохранением дампа памяти и отсчетом до 100. Успела запустить программу RegClener в автозапуске стоит файл: Windows/system32/kdgdw.exe и он не удаляется из автозапуска, возвращается вновь. Что попоробовать еще?

**kps** · 28.06.2008, 19:40

Попробуйте либо DrWeb Live CD либо Kaspersky Rescue CD.

**Baunty** · 28.06.2008, 20:37

В общем так, как только пытаюсь скачать чтонибудь с сайта Dr.Web или Касперского страница не открывается, долго грузится, а потом пишет что загрузить невозможно, проверьте ограничения в своем браузере. У меня новый Mozila Firefox. Где эти ограничения искать? Или выложите мне переименованные архивы программ которые посоветовали, пожайлуста.