Показано с 1 по 12 из 12.

Блокируется DrWeb (заявка № 54106)

  1. #1
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31

    Thumbs up Блокируется DrWeb

    Перестал запускаться сканер DrWeb с сообщением "обнаружена ошибка Приложение будет закрыто". В безопасном режиме DrWeb запустился и ничего не нашел. Касперский AVPTool нашел несколько троянов, но поведение DrWeb не изменилось.

    Вот, просканировал по правилам, просьба помочь полечить комп.

    С уважением,

    Михаил
    Вложения Вложения
    Последний раз редактировалось Bratez; 07.09.2009 в 03:27. Причина: убрал лишнее вложение

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\twex.exe','');
     QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
     DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=54106).

    Прочитайте и выполните это:
    http://virusinfo.info/showthread.php?t=43700.

    Сделайте новые логи.
    Вместо virusinfo_cure.zip нужно прикреплять virusinfo_syscure.zip!
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31
    Доброго времени суток

    Сделал, как велели, стало гораздо легче. DrWeb уже запускается. Ура!

    Высылаю логи, посмотрите, нет ли чего еще плохого.

    С уважением,

    Михаил.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VNIS20PK\pin[1].exe','');
     QuarantineFile('C:\WINDOWS\Temp\rdl32.tmp.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Desktopicon\eBayShortcuts.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Desktopicon\eBayShortcuts.exe');
     DeleteFile('C:\WINDOWS\Temp\rdl32.tmp.exe');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VNIS20PK\pin[1].exe');
     DeleteFileMask('%Tmp%', '*.*', true);
     BC_ImportAll;
     ExecuteSysclean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Пофиксите:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    Прочтите и выполните эти рекомендации - http://virusinfo.info/showthread.php?t=43700

    Повторите логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  6. #5
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31
    Ага, значит еще кое-что осталось. Полечил, карантин выслал.

    Спасибо!

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31
    Всем привет!
    Вот наконец добрался до компа, высылаю логи. Посмотрите, пожалуйста.

    С уважением,

    Михаил
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    1. Пофиксите в HijackThis:
    Код:
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O20 - Winlogon Notify: acpiz - acpiz.dll (file missing)
    2. Отсутствующий у вас файл C:\WINDOWS\system32\qmgr.dll восстановите из дистрибутива или скопируйте из другой системы той же версии.

    3. Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
    RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\Autochk', 'EventMessageFile');
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\Autochk', 'EventMessageFile','C:\WINDOWS\System32\winlogon.exe');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Повторите п.2 Диагностики.

    Что с проблемами?
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31
    Доброго времени суток!

    Все сделал.

    Проблема, которая послужила поводом просить помощи, т.е. блокировка сканера DrWeb, более не беспокоит, за что огромное спасибо.

    А вообще есть что-то нехорошее. После того, как добавил 2-й винт на 500ГБ регулярно стал запускаться checkdisk и находить сбои в файлах на диске С:, а с недавнего времени при загрузке всегда вылезает окно "Потребовалось восстановление одного из файлов данных системного реестра с помощью журнала или дополнительной копии. Восстановление прошло успешно". Есть какая-то бяка в файловой системе.

    Лог высылаю, посмотрите.

    С уважением,

    Михаил.
    Вложения Вложения
    Последний раз редактировалось msnaumov; 09.09.2009 в 20:48.

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В логе ничего плохого.

    Описанная проблема не связана с вредоносными программами. Похоже, ваш диск С напрашивается на полное форматирование... А не бывает так, что делаете выключение, а компьютер вместо этого на перезагрузку уходит?
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31
    Нет, такого еще не встречалось. Что до форматирование C, то даже думать об этом не хочется, переустановка софта внушает ужас. Подожду, пока уж по настоящему не заглючит.

    Хотя наверное есть малозатратные способы переформатирования, типа сделать образ диска как-нибудь. Но если система кривая, есть ли смысл ее копировать?

    Возвращаясь к вирусам, целый год ничего плохого не было, я уже вообразил, что провайдер научился блокировать вирусню... И вот пожалуйста, осеннее обострение. Так что хочу еще раз поблагодарить за помощь.
    Последний раз редактировалось msnaumov; 10.09.2009 в 08:27.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\vnis20pk\pin[1].exe - Packed.Win32.Krap.x ( DrWEB: Trojan.PWS.LDPinch.4308, AVAST4: Win32:Preald-AL [Drp] )
      2. c:\windows\system32\sbunit.sys - Trojan-Spy.Win32.Goldun.azg ( DrWEB: Trojan.NtRootKit.1518, BitDefender: Trojan.Spy.Goldun.NDM, AVAST4: Win32:Haxdoor-JV [Trj] )
      3. c:\windows\temp\rdl32.tmp.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.PWS.LDPinch.4308, AVAST4: Win32:Preald-AL [Drp] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) msnaumov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Блокируется сканер DrWEB :: вирус RC=3221225477
      От Risovod в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 13.12.2011, 12:27
    2. Ответов: 6
      Последнее сообщение: 19.08.2011, 15:34
    3. Ответов: 3
      Последнее сообщение: 01.03.2010, 12:23
    4. Блокируется доступ на сайты KAV и DrWeb
      От yehhai в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 10:17
    5. Блокируется доступ к базам DrWeb
      От msnaumov в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 08:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00194 seconds with 23 queries