Не работают антивирусы

**vad68** · 10.03.2010, 09:24

Отказался обновляться nod32, все официальные сайты антивирусов не отображаются, в том числе и Ваш сайт. Работает только Касперский, но тоже сбои при обновлении. Касперский нашел много троянов, и 6 Win32. Улучшения нет.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 10.03.2010, 09:38

virusinfo_cure.zip - уберите из вложений!
Отключите восстановление системы
Пофиксите в Hijackthis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\93a5de39.exe,\\?\globalroot\systemroot\system32\wafVP3C.exe,

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\system32\93a5de39.exe','');
 QuarantineFile('C:\WINDOWS\fd.dll','');
 QuarantineFile('globalroot\systemroot\system32\wafVP3C.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\C19060D096CB8A4C\C19060D096CB8A4C','');
 DeleteService('C19060D096CB8A4C');
 QuarantineFile('C:\WINDOWS\system32\uphclean.exe','');
 QuarantineFile('c:\windows\system32\nod32p.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\C19060D096CB8A4C\C19060D096CB8A4C');
 DeleteFile('C:\WINDOWS\system32\93a5de39.exe');
 DeleteFile('globalroot\systemroot\system32\wafVP3C.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

**thyrex** · 10.03.2010, 13:16

+ к DefesT

Лог gmer сделайте тоже

**vad68** · 10.03.2010, 19:13

Смог выйти на Ваш сайт, подвижка есть.
Не запустился GMER
Инструкция по адресу "0*0045с887" обратилась к памяти по адресу "0*00000008". Память не может быть "read"

**DefesT** · 10.03.2010, 20:11

Сообщение от DefesT

Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.

Выполните!
virusinfo_cure.zip - уберите из вложений!

**thyrex** · 10.03.2010, 22:21

Сообщение от vad68

Не запустился GMER

Защитный софт отключали? Если не помогло, попробуйте в безопасном режиме

**vad68** · 10.03.2010, 23:30

Пробовал и отключив Касперского, и в безопасном режиме с отключенным модемом. GMER выдает ту же ошибку. Сбоит перезагрузка и не смог через ПУСК/программы запустить Касперского.

**thyrex** · 10.03.2010, 23:55

Daemon Tools деинсталлируйте и попробуйте сделать лог. Кроме того, попробуйте убрать метку с Devices перед созданием лога

**vad68** · 11.03.2010, 09:14

После удаления Daemon Tools GMER запустился.
Работал пока трогал мышку, ушел в ждущий режим, после чего запустить не удалось, не высвечивалось окно приветствия.
Выключил через Reset. Вечером сделаю лог и отправлю.

**vad68** · 11.03.2010, 23:01

Отработал Gmer.
Касперский не запускается через ПУСК/ПРОГРАММЫ, перезагрузка через Rezet

**thyrex** · 11.03.2010, 23:12

Сохраните текст ниже как cleanup.bat в ту же папку, где находится h9v03yj0.exe (gmer)

Код:

h9v03yj0.exe -del service C:\Documents and Settings\Admin\Рабочий стол\C19060D096CB8A4C\C19060D096CB8A4C
h9v03yj0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\C19060D096CB8A4C"
h9v03yj0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\C19060D096CB8A4C\Security"
h9v03yj0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\C19060D096CB8A4C"
h9v03yj0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\C19060D096CB8A4C\Security"
h9v03yj0.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\C19060D096CB8A4C"
h9v03yj0.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\C19060D096CB8A4C\Security"
h9v03yj0.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

**vad68** · 12.03.2010, 01:44

Перезагрузка и Касперский по прежнему через Rezet

**thyrex** · 12.03.2010, 13:21

Здесь чисто

Сделайте отчет GSI (ссылка в подписи)

**vad68** · 12.03.2010, 18:56

Прошел GSI.
Файл 597kB пришлось заархивировать не пускали вложения

**thyrex** · 12.03.2010, 21:49

Ссылка на результат анализа http://www.getsysteminfo.com/read.ph...1cb45b978e6428

Удалите следы NOD32

**vad68** · 12.03.2010, 22:52

Прошел по ссылкам скачал программу удаления NOD, удалил вручную, вышел в безопасный режим, запустил, при сканировании системы вырубает "...память не может быть READ"
Что делать?

**thyrex** · 12.03.2010, 23:05

Сообщение от vad68

при сканировании системы вырубает "...память не может быть READ"

Что вырубает?

**vad68** · 12.03.2010, 23:48

С сайта nod скачал ESETUninstaler exe.
По их рекомендации удалил папки ESET из C/Documents and setting/Admin и All users.
В безопасном режиме запустил программу появилось Dos окошко, запросил подтверждение деинсталяции, подтвердил, включает проверку системы, все как описано на сайте nod. Тут же появляется виндовсовское окошко отладка из-за ошибки памяти.
Uninstaler выключается.

**thyrex** · 12.03.2010, 23:51

c:\windows\system32\nod32p.exe удалите вручную и попробуйте заново

**vad68** · 13.03.2010, 00:34

[QUOTE=thyrex;602504]Ссылка на результат анализа http://www.getsysteminfo.com/read.ph...1cb45b978e6428

Не понимаю, что делать с этой ссылкой. Объясните, если можно подробно. В System32 нашел Nod32p exe.
При удалении через Total пишет "не могу удалить ... снимите защиту от записи"

Не работают антивирусы (заявка № 73208)

Опции темы