-
Junior Member
- Вес репутации
- 59
Отказались работать антивирусники
После долгой безупречной работы отказались работать любимые антивирусные устилиты: avz4, AVPTool, Dr.Web. Сначала при загрузке и изредка во время работы стало появляться сообщение от Windows под именем "ошибка DRWEBBSD.EXE" с текстом "ошибка при инициализации приложения ..." . Попытка запустить Dr.Web выдает ошибку. Следующий - AVPTool: сначала просканировал удачно - часть вирусов удалилась, а 4 объекта Hidden object не получилось удалить/переместить почему-то. Поэтому далее скачал свежую версию, потом попытался старую удалить - не получилось - программа ругалась на невозможность удаления файлов. Стиал действовать согласно Правил - так при запуске avz4 начинает вылазить куча окон Access violation at adress DAA9D in module "avz.exe". Read of adress 0000000E.
Что дальше делать - ума не приложу.
Подскажите кто-нибудь пути выхода!
С уважением,
Алексей
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Junior Member
- Вес репутации
- 59
Спасибо, добрый человек!
По-крайней мере, указанный Вами вариант avz действительно запустился и создал логи. Направляю все логи с надеждой на дальнейшую помощь. А то уж было совсем отчаялся.
С глубоким уважением,
Алексей
Последний раз редактировалось Alex T; 15.04.2009 в 20:17.
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\dwshd.sys','');
QuarantineFile('C:\WINDOWS\System32\ctlsys.dll','');
DeleteFile('C:\WINDOWS\System32\ctlsys.dll');
DeleteFile('C:\WINDOWS\System32\drivers\dwshd.sys');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('ctlsys.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Пришлите карантин по правилам и повторите логи...
-
-
Junior Member
- Вес репутации
- 59
Огромный респект всем!
После выполнения скрипта заработало почти все - по-крайней мере, прекратились сообщения об ошибках и запустилась avz4 полномасштабная версия (ранее установленная). AVPTool пока не работает, но я думаю скачать его заново.
Направляю карантин и новые логи.
С благодарностью,
Алексей
Последний раз редактировалось Alex T; 15.04.2009 в 20:17.
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('mmctl');
QuarantineFile('C:\WINDOWS\system32\mmctl.sys','');
DeleteFile('C:\WINDOWS\system32\mmctl.sys');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('mmctl');
BC_Activate;
RebootWindows(true);
end.
Пришлите карантин по правилам и повторите логи...
-
-
Junior Member
- Вес репутации
- 59
Действительно, ещё не все устранено. Хотел новые логи получить с помощью старой версии avz - опять не заработала. Пришлось делать с помощью DOS-овской.
Карантин и новые логи направляю.
С уважением,
Алексей
Последний раз редактировалось Alex T; 15.04.2009 в 20:17.
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\mmctl.sys - Trojan-Spy.Win32.Goldun.bgd (DrWEB: Trojan.Clb.24)
-