Показано с 1 по 12 из 12.

klif.sys - не устанавливается Касперски (заявка № 45671)

  1. #1
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    10
    Вес репутации
    31

    Thumbs up klif.sys - не устанавливается Касперски

    Система Windows XP Prof
    При установке антивируса Касперски выдается сообщение о невозможности записи файла klif.sys. При установке Касперски вирус ремувер пишет что нет квот для записи.

    Проверил КурИтом в безопасном режиме, нашел несколько вирусов, излечил. Но положительного эффекта в деле установки антивируса это не принесло.

    Стандартный АВЗ не запускается, только версия avz-game.exe. Лог делал с помощью него
    Вложения Вложения
    Последний раз редактировалось arse.bandit; 13.05.2009 в 14:59. Причина: убрал лишнее вложение

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(16);
    BC_Activate;
    SetAVZPMStatus(true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=45671).
    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    10
    Вес репутации
    31
    Карантин загрузил. Обновить АВЗ не могу так как все равно не запускается нормальная версия только avz-game.exe, а там кнопка обновлений не доступна ((
    новые логи в процессе подготовки

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от arse.bandit Посмотреть сообщение
    Обновить АВЗ не могу так как все равно не запускается нормальная версия только avz-game.exe, а там кнопка обновлений не доступна ((
    Ах, да! Пардон!

    Добавлено через 55 секунд

    В карантине Packed.Win32.Klone.bj.
    Последний раз редактировалось Bratez; 13.05.2009 в 16:12. Причина: Добавлено
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    10
    Вес репутации
    31
    новые логи
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\acup.sys','');
     QuarantineFile('C:\WINDOWS\system32\WILCOM32.DLL','');
    BC_ImportALL;
    BC_DeleteSvc('is-P7V9Edrv');
    BC_DeleteSvc('is-T6Q4Ndrv');
    BC_DeleteSvc('is-9I2TOdrv');
    BC_DeleteSvc('is-96Q51drv');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.

    Стандартная AVZ так и не запускается?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    10
    Вес репутации
    31
    после перезагрузки АВЗ так и не пашет, новый карантин выслал.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Все-таки это он:
    C:\WINDOWS\system32\acup.sys - Trojan-Spy.Win32.Goldun.bcu.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\system32\acup.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('acup');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    10
    Вес репутации
    31
    АВЗ запускается, новые логи
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Теперь чисто. Пробуйте Касперского устанавливать.
    Только вначале Панду удалите обязательно.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    10
    Вес репутации
    31
    Касперски установился, все работает. Спасибо!!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\acup.sys - Trojan-Spy.Win32.Goldun.bcu ( BitDefender: Trojan.Rootkit.GGG )
      2. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Siggen.73, BitDefender: Trojan.Heur.AutoIT.1 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) arse.bandit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 27.02.2012, 12:29
    2. Не запускается \"Касперски\" (заявка №22569)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 12.06.2010, 18:00
    3. Проблемы с klif.sys
      От apsm в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.02.2010, 10:19
    4. klif.sys kl1.sys autorun.inf
      От Sergey}|{yk в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:10
    5. klif.sys
      От Noise_Unit в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.12.2007, 15:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01265 seconds with 21 queries