Перестал запускаться KIS 2009, выдает сообщение, что система находится под угрозой, включите антивирусную защиту. При переустановке касперского (удалении, инсталяции заново) службы не запускается.
Перестал запускаться KIS 2009, выдает сообщение, что система находится под угрозой, включите антивирусную защиту. При переустановке касперского (удалении, инсталяции заново) службы не запускается.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{4ED98FE9-5853-458A-8CB9-AA541627DB91}'); QuarantineFile('0.exe',''); QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe',''); QuarantineFile('C:\WINDOWS\system32\ntfsours.exe',''); QuarantineFile('C:\WINDOWS\system32\qvwlib.dll',''); DeleteFile('0.exe'); DeleteFile('C:\WINDOWS\system32\MicrSoft.exe'); DeleteFile('C:\WINDOWS\system32\ntfsours.exe'); DeleteFile('C:\WINDOWS\system32\qvwlib.dll'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=35621
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
Александра, спасибо за помощь! Сделал все, как Вы сказали. Карантин выслал.
Вот логи. Что делать дальше?
Последний раз редактировалось zavi; 14.12.2008 в 15:18.
Люююдиии! Так что мне дальше делать-то? Проблема моя не решена! КIS так и не запускается (еще раз переинсталировал на 7, то же самое). Hijack, кстати, тоже не запускался, пришлось качать и запускать его клона.
выполните скрипт
Код:begin ExecuteRepair(9); RebootWindows(true); end.
V Bond, скрипт не помог.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Повторите пункт 2 диагностики...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\MicrSoft.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(6); ExecuteRepair(9); RebootWindows(true); end.
Гриша, спасибо за скрипт! Правда после него пришлось еще с помощью avz чистить реестр от ключей micrsoft.exe (до этого вручную они вообще не удалялись). Но сейчас все ок. Переинсталировал KIS, все пошло!
Всем ОГРОМНОЕ СПАСИБО!!! С наступающим НОвым годом!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\micrsoft.exe - Trojan-Downloader.Win32.Delf.cxa (DrWEB: Trojan.DownLoader.36467)
Уважаемый(ая) zavi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.