Показано с 1 по 10 из 10.

Помогите доизбавляться от eKAV (заявка № 66638)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2010
    Сообщений
    8
    Вес репутации
    26

    Exclamation Помогите доизбавляться от eKAV

    Здравствуйте. Где-то кто-то зацепил eKAV. Проверил DrWeb'ом CureIT, нашел уйму dll'ок в system32, так же порешал проблемы с помощью AVZ, открылись доступы практически везде, кроме антивиря (Avast). Прикрепляю логи, гляньте чего сотворить еще интересного?! Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\inf\wdma_csc.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\usbvideo.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\sis6306.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\shl_img.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\sdwndr2k.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\sdbus.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\netirsir.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\netfjvj.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\netdf650.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\netamd2.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\mplayer2.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\moviemk.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\monitor7.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\mdmzyp.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\mdmmhzk1.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\keyboard.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\icam4usb.inf:Bpci:$DATA','');
     QuarantineFile('C:\WINDOWS\inf\acpi.inf:Bpci:$DATA','');
     DeleteFile('C:\WINDOWS\inf\acpi.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\icam4usb.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\keyboard.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\mdmmhzk1.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\mdmzyp.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\monitor7.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\moviemk.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\mplayer2.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\netamd2.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\netdf650.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\netfjvj.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\netirsir.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\sdbus.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\sdwndr2k.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\shl_img.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\sis6306.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\usbvideo.inf:Bpci:$DATA');
     DeleteFile('C:\WINDOWS\inf\wdma_csc.inf:Bpci:$DATA');
     DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteWizard('TSW', 3, 3, true);
    ExecuteWizard('SCU', 3, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66638

    4. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2010
    Сообщений
    8
    Вес репутации
    26
    Спасибо за быстрое реагирование.
    При попытке загрузить карантин по указанной вами ссылке выдает "Ошибка загрузки. Данный файл уже был загружен"
    Новые логи прилагаю.
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    С антивирусом проблемы остались?
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2010
    Сообщений
    8
    Вес репутации
    26
    "Невозможно запустить программу из-за политики ограничения применения программного обеспечения"

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Сделайте отчет GSI http://support.kaspersky.ru/faq/?qid=180593373
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #7
    Junior Member Репутация
    Регистрация
    10.01.2010
    Сообщений
    8
    Вес репутации
    26
    Прикрепил отчет.
    Вложения Вложения

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Удалите в реестре.

    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{35e6f939-1640-471e-b6da-35b8ef232007}
    C:\Program Files\Alwil Software
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{522eba9f-2a5b-411c-8cfe-449ff83d37a5}
    C:\Program Files\Alwil Software
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{b074bfb0-e922-4e20-9c17-1c0f540a272b}
    C:\Program Files\Alwil Software
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4a44157b-08aa-4c32-9c46-62ff9efae548}
    C:\Program Files\Alwil Software
    Справитесь?
    Наша служба, будто сердце, отдыха не знает никогда.

  10. #9
    Junior Member Репутация
    Регистрация
    10.01.2010
    Сообщений
    8
    Вес репутации
    26
    Справился. Всё работает. Большое спасибо!

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Скачайте AVPTool и сделайте полную проверку компьютера. Все что найдет - удаляйте!
    Наша служба, будто сердце, отдыха не знает никогда.

  • Уважаемый(ая) s0m380dy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите с ekav,ничего не помогает
      От pes2702 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.01.2010, 23:18
    2. ekav antivirus - помогите долечить
      От y2v в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.01.2010, 23:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00955 seconds with 20 queries