Висну через 5 минут. Нет сети и IE

[alex_h63]

Добрый день! Принесла жена ноутбук, тормозит - говорит. Стоят НОД и Авира (одновременно). Вчера в обед НОД ничего не нашел, отключил его, Авира нашла 5 штук. Перегрузился, поработал часок. Сегодня утром - грузится 4 минуты, работает 5 и напрочь виснет. IE не запускается вовсе, не дает копировать файлы. Востановление системы отключено, и не дает включить. Сети нет... Прикол - языковая панель возле кнопки пуск.
Лога только два, первый не успевает пройти. И скопировать промежуточный результат не дает.

[Bratez]

Один антивирус удалить надо. Глядишь и перестанет виснуть.
А так по-моему чисто.

[alex_h63]

Пробовал отключать, но ведь AVZ ругается.

[Bratez]

Не отключать, а деинсталлировать!
Нельзя два антивируса одновременно юзать!

Не понял, на что АВЗ ругается?

[alex_h63]

>Не понял, на что АВЗ ругается?
На перехватчики, их раньше небыло!
Функция NtCreateThread (35) перехвачена (805C5AAE->F7B9F9B4), перехватчик не определен
Функция NtOpenProcess (7A) перехвачена (805BFB56->F7B9F9A0), перехватчик не определен
Функция NtOpenThread (80) перехвачена (805BFDE2->F7B9F9A5), перехватчик не определен
Функция NtTerminateProcess (101) перехвачена (805C74A6->F7B9F9AF), перехватчик не определен
Функция NtWriteVirtualMemory (115) перехвачена (805A82DA->F7B9F9AA), перехватчик не определен
А по два анивируса стоят у них давно.

Добавлено через 4 минуты

Снес Авира. Ничего не поменялось.

[PavelA]

А где еще один лог?
AVZ написала, что восстановление включено.

[alex_h63]

Еще один лог не успевает сформироваться, ноутбук виснет!
AVZ пишет, что востановление включено, а на самом деле стоит галка что отключено. При включении ругается что невозможно выполнить данную операцию.

[drongo]

выгрузите из памяти и удаляйте оба ! антивируса через панель управления, потом уже сделайте не достающий лог с авз в моей подписи.

[alex_h63]

Сношу по порядку установленное ПО. Windows installer не работает, удаляю ручками. Удаление обоих антивирусов результата не принесло. Виснет максимум через пять минут.

[alex_h63]

Удалял подряд почти все, виснуть перестала. Сделал нормально логи. Но работать винда не начала нормально. Похоже прийдется переустанавливать. Знать-бы что зараза не сидит где-то в норке.
Попытался загрузить с Депозита monk.pif антивирь не дает пишет угроза opr0K0M.pif заражен (HIDDENEXT/Crypted)?

[pig]

Попытался загрузить с Депозита monk.pif антивирь не дает

Какой антивирь??!!! Вы же их обоих удаляли!

[alex_h63]

Ноутбук лежит! Даже скопировать файл лога не могу. AVZ запускал с флешки. Общаюсь со своего компа. На моей стоит Avira, он(а) и ругается.

[PavelA]

Выполните:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ieframe.dll','');
 QuarantineFile('C:\WINDOWS\system32\inetcpl.cpl','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите на проверку карантин.

[alex_h63]

Карантин отправил.
Файл сохранён как 081211_022441_2008-12-11_4940ce493bf40.zip
Размер файла 3460353
MD5 3b36da4574a57d4bf349caf76055e5b2

[PavelA]

Файлы чистые.

[alex_h63]

Спасибо. Прийдется переустанавливать виндузу!

[drongo]

Опять два антивируса будете ставить или всё таки пять ?
Если взглянуть невооружённым глазом...{Ц}

Вот рекомендации: http://virusinfo.info/showthread.php?t=30339 Off-top :а разве когда качаешь файл, нельзя в доверенные добавить в авире ? В каспере можно, не повезло вам.

[alex_h63]

К сожелению на данном компе не я решаю политику безопасности. Я реанимирую только ту часть которая касается работы жены. В политику чужого предприятия не вмешиваюсь. У них свои, приходящие, программеры.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены