Показано с 1 по 7 из 7.

На рабочем столе "Warning...", доктор Веб не видет, касперский не хочет ставиться... Помогите...:( (заявка № 31220)

  1. #1
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    19
    Вес репутации
    30

    На рабочем столе "Warning...", доктор Веб не видет, касперский не хочет ставиться... Помогите...:(

    Здравствуйте! У меня проблема, тянущаяся уже полных 3 дня...
    На машине стоял Доктор Веб и Агнитум Оутпост. И они в паре затащили какой-то вирус, который вывел на рабочий стол фальш-окно "Warning! Spyware detected on your computer!", убрал из свойств экрана закладки с обоями и заставкой, и т.д. Плюс, как видно было из оутпоста - процесс Svchost постоянно рвался в сеть и что-то безудержно качал и отправлял, причём с адреса провайдера. Запретить его нельзя, т.к. тогда я вообще не мог выходить в сеть, а если блокировал - то всё равно влияло на трафик...
    Удалил веба и агнитум, и поставил по рекомендации сайта вирусинфо - AVZ, Virus Removal tool 7.0
    Прогонял в безопастном режиме - не видят вирусы. Но логи не отправлял - не смог зарегистрироваться на их сайте.
    Дальше поставил Касперский 7 пробную версию на месяц с установочного диска моей системы. Обновил полностью с сайта, активировал, запустил все проверки - нашёл 2 вируса, но они не влияли на глюки компьютера, т.к. не изменилось ничего.
    Далее на сайте Касперского в он-лайн проверил подозрительный мною файл - файл заражён, тут же его проверяю обновлённой семёркой - ничего!
    Скачал с сайта пробную КИС 2009, он то должен всё найти, в он-лайне такие же базы, я думаю.
    Но в процессе установки вылетает синий экран с ошибкой про klif.sys и система запускается только после F8.
    Деинсталировал всё с помощью kavremover9.exe и через командную строку и опять ставил 2009 - всё равно всё то же...
    Что делать? Как установить kis2009 и избавиться от вирусов?!
    Уже удалил некоторые файлы вручную... Появилась закладка для смены картинок в свойствах, но закладки с заставкой так и нет...
    Вложения Вложения
    Последний раз редактировалось Toljashkin; 01.10.2008 в 17:27. Причина: спутал

  2. Реклама
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Отключите Восстановление системы.

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\blphc92rj0ec07.scr','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winoi62.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winoi62.sys');
     DeleteFile('C:\WINDOWS\system32\blphc92rj0ec07.scr');
     DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
    BC_ImportAll;
    BC_DeleteSvc('synsend');
    BC_DeleteSvc('Winoi62');
    ExecuteSysClean;
    ExecuteRepair(5);
    ExecuteRepair(6);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=31220

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    19
    Вес репутации
    30

    Появилась закладка

    Файлы отправил, логи прикрепил.
    Появилась закладка "Заставка" в свойствах. Спасибо! Я уже радуюсь! Что делать дальше?!
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    -Пофиксите
    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    Жалобы есть?

  6. #5
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    19
    Вес репутации
    30
    Сейчас попробую пофиксить. Жалоб вроде бы нет, попробую поставить КИС2009. Если не будет устанавливаться, напишу Вам...

    Добавлено через 6 минут

    Профиксил, жалоб нет, но КИС2009 не ставится, вылетает синий экран с ошибкой при начале установки. Или это уже не к Вам?!
    Но за излечение СПАСИБО!!!
    Последний раз редактировалось Toljashkin; 01.10.2008 в 18:22. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Toljashkin Посмотреть сообщение
    КИС2009 не ставится, вылетает синий экран с ошибкой при начале установки.
    Вы это читали: http://support.kaspersky.ru/faq/?qid=208635993 ? Удалите Аутпост, если хотите использовать КИС.
    Удалите остатки АВПТул
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('is-QLT2Mdrv');
     DeleteService('is-DMLVCdrv');
     DeleteService('is-87B03drv');
     DeleteService('is-7QGFHdrv');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\13961416.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\53204534.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\56216408.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\68601498.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Toljashkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 14
      Последнее сообщение: 22.02.2009, 06:26
    2. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:19
    3. Ответов: 5
      Последнее сообщение: 22.02.2009, 05:59
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 05:58
    5. Ответов: 9
      Последнее сообщение: 19.06.2008, 14:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01311 seconds with 22 queries