Не запускаются антивирусы

**77RUS** · 07.06.2009, 01:31

Инсталлирую КАВ, но он не запускается. НОД при инсталляции выдает 1053 ошибку. AVZ и Hijack запускаются только после переименования. CureIt и AVPTool не помогли.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 07.06.2009, 01:42

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
 DeleteService('glaide32');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по указанной ссылке http://virusinfo.info/upload_virus.php?tid=47386

Сделайте новые логи

**77RUS** · 07.06.2009, 02:25

Прислал. логи сделал

**Bratez** · 07.06.2009, 02:35

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\77RUS\Главное меню\Программы\Автозагрузка\rncsys32.exe','');
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

**77RUS** · 07.06.2009, 03:12

Отослал.

КАВ после перемещения файла в карантин - запустился. Необходимо ли выполнить какой-то конечный скрипт по итогам анализа каратина? Или просто удалить файлы в карантине, и будет достаточно?

**Bratez** · 07.06.2009, 03:39

КАВ после перемещения файла в карантин - запустился

После не означает по причине

Насчет файла - подождем ответа аналитиков.

**77RUS** · 07.06.2009, 18:47

понятно. будем ждать

**AndreyKa** · 07.06.2009, 20:19

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
DeleteFile('rncsys32.exe');
 DelBHO('{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}');
 DeleteFile('C:\Documents and Settings\77RUS\Главное меню\Программы\Автозагрузка\rncsys32.exe');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

Файл "C:\Documents and Settings\77RUS\Главное меню\Программы\Автозагрузка\rncsys32.exe" добавили в базы как Trojan.Win32.Pakes.nma

**CyberHelper** · 08.06.2009, 20:19

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\77rus\главное меню\программы\автозагрузка\rncsys32.exe - Trojan.Win32.Pakes.nma

Не запускаются антивирусы (заявка № 47386)

Опции темы