Показано с 1 по 7 из 7.

Нечто блокирует антивирусную программу! (заявка № 68180)

  1. #1
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    57
    Вес репутации
    26

    Thumbs up Нечто блокирует антивирусную программу!

    При запуске системы антивирусная программа не запускается. При попытке принудительного запуска из меню программы появляется надпись, что е удается найти .exe файла, хотя физически он существует. Помогите!
    Последний раз редактировалось war_pilot; 13.03.2010 в 18:05.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Восстановление системы: включено -- Надо отключить.

    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\bihwyym.exe','');
    DeleteFile('C:\Program Files\Common Files\Microsoft Shared\bihwyym.exe');
    
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     BC_DeleteSvc('systemntmi');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     BC_DeleteSvc('securentm');
     BC_DeleteSvc('port135sik');
     QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     BC_DeleteSvc('nicsk32');
     BC_DeleteSvc('netsik');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     BC_DeleteSvc('ksi32sk');
     QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
     BC_DeleteSvc('i386si');
     QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
     BC_DeleteSvc('fips32cup');
     QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
     BC_DeleteSvc('ati64si');
     QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
     BC_DeleteSvc('amd64si');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     ExecuteRepair(9);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторить логи заново.
    Прислать карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    57
    Вес репутации
    26
    Антивирусная программа запустилась! Новые логи.
    Последний раз редактировалось war_pilot; 13.03.2010 в 18:05.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить:
    Код:
     begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('acpi32');
     DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторить станд скрипт №2. Лог прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    57
    Вес репутации
    26
    новый лог
    Последний раз редактировалось war_pilot; 13.03.2010 в 18:04.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Все чисто.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    57
    Вес репутации
    26
    Спасибо за помощ!

  • Уважаемый(ая) war_pilot, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Microsoft открывает антивирусную лабораторию в Мюнхене
      От CyberWriter в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 27.07.2011, 09:30
    2. Microsoft представила свою автономную антивирусную утилиту
      От CyberWriter в разделе Новости компьютерной безопасности
      Ответов: 1
      Последнее сообщение: 02.06.2011, 16:55
    3. Как установить антивирусную программу
      От Ярина в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.12.2010, 14:16
    4. Посоветуйте антивирусную защиту...
      От Grower в разделе Антивирусы
      Ответов: 81
      Последнее сообщение: 05.02.2008, 23:38
    5. McAfee создает свою антивирусную мобильную платформу
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 16.02.2006, 19:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00062 seconds with 19 queries