Показано с 1 по 14 из 14.

Касперский не стартует (заявка № 85172)

  1. #1
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24

    Thumbs up Касперский не стартует

    Добрый день.
    Помогите пожалуйста.
    Касперский не хочет запускатся, после того как нашёл и удалил кучу вирусов.
    Заранее Спасибо
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 172.68.0.254:8080
    сами прописывали? Если нет профиксите тоже

    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ljcnahn.dll','');
     QuarantineFile('C:\thumbs.db','');
     DeleteFile('C:\thumbs.db');
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

    Обновите систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    * Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24
    Огромное спасибо за столь оперативный ответ. После перезагрузки Касперский сам попросился установить его)).
    Извините у меня вопрос- что значит -----* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    т.е выгрузить это как?
    Файл quarantine.zip загрузил
    ещё раз спасибо.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    Цитата Сообщение от polword Посмотреть сообщение
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    Выполните


    Цитата Сообщение от king170777 Посмотреть сообщение
    Извините у меня вопрос- что значит -----* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    т.е выгрузить это как?
    http://virusinfo.info/showthread.php?t=57441
    The Truth is Out There

  6. #5
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24
    Service Pack 3 - установить не удалось ( не прошёл активацию),
    логи выслал.
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\WINDOWS\system32\ljcnahn.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    C:\WINDOWS\system32\ljcnahn.dll - Trojan-Spy.Win32.Small.cku
    Поменяйте все свои пароли

  8. #7
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24
    Большое спасибо.
    Всё сделал.
    Этот троян свиснул все мои пароли и куда то прередал? я правильно понимаю?
    Тогда я их сейчас же поменяю.
    Ещё раз большое спасибо.
    Надеюсь теперь комп чистый.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от king170777 Посмотреть сообщение
    Этот троян свиснул все мои пароли и куда то прередал?
    не факт, но мог успеть
    Цитата Сообщение от king170777 Посмотреть сообщение
    Надеюсь теперь комп чистый.
    чистый, но дырявый...

    Обновите систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    * Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
    - Поставте все последние обновления системы Windows - тут
    - поставте Adobe Reader 9.3 или удалите старый.

  10. #9
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24
    Adobe Reader 9.3 я поставлю, а вот Service Pack 3 никак)) регистрация блин не проходит, хотя ведь была же лицензия... кажется. Ну пока придется на SP2.
    Ещё раз спасибо за помощь.

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от king170777 Посмотреть сообщение
    Ну пока придется на SP2.
    возможно свидимся скоро...

  12. #11
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24
    Блин, что делать?
    если только самому научится писать скрипты в AVZ

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    проще ставить сразу лицензионную Ось

  14. #13
    Junior Member Репутация
    Регистрация
    10.08.2010
    Сообщений
    14
    Вес репутации
    24

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\ljcnahn.dll - Trojan-Spy.Win32.Small.cku

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) king170777, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 15.12.2011, 16:34
    2. Ответов: 4
      Последнее сообщение: 26.02.2011, 20:14
    3. Ответов: 12
      Последнее сообщение: 18.01.2010, 15:13
    4. Не стартует Касперский и др. программы.
      От Ritter Erich в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 30.10.2009, 21:32
    5. не стартует касперский
      От vetei в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 21.06.2009, 18:25

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00952 seconds with 22 queries