Показано с 1 по 10 из 10.

Не запускаются антивирусные программы (заявка № 93677)

  1. #1
    Full Member Репутация
    Регистрация
    19.12.2006
    Сообщений
    64
    Вес репутации
    64

    Thumbs up Не запускаются антивирусные программы

    Здравствуйте.
    На компьютере не запускаются антивирусные программы. В том числе и AVZ и HijackThis. Пришлось переименовать AVZ.exe в a.exe, а HijackThis.exe в h.exe, после этого запустилось. AVZ нашел какой-то отладчик, пытающийся контролировать целый список антивирусных программ. Вобщем, логи прилагаю. Прошу помочь с лечением.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Здравствуйте.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\se3.exe','');
     QuarantineFile('c:\windows\system32\winlogon.exe','');
    BC_ImportAll;
    BC_Activate;
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
    http://virusinfo.info/showthread.php?t=40118
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Full Member Репутация
    Регистрация
    19.12.2006
    Сообщений
    64
    Вес репутации
    64
    quarantine.zip прилагаю.
    Сделать лог Gmer-ом невозможно. Он начинает сканировать, и через секунд 30-40, иногда минуты полторы, сканирование замирает на случайном файле и комп намертво виснет. Помогает только Reset.
    Что касается winlogon.exe - я патчил его утилитой TsFree для включения служб терминалов на XP Pro, поэтому он на несколько байт отличается от оригинального. Но было это давно и с ним всё работало нормально. Что за se3.exe - и сам не знаю...

    Результат загрузки
    Файл сохранён как 101216_160307_quarantine_4d0a0e0ba14dd.zip
    Размер файла 528318
    MD5 0bf9cd2d797e9a2e1ac2d07008229110
    Последний раз редактировалось xlives; 16.12.2010 в 16:56.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - quarantine.zip - удалите из темы
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

  6. #5
    Full Member Репутация
    Регистрация
    19.12.2006
    Сообщений
    64
    Вес репутации
    64
    Удалил.
    Загрузил.
    Результат загрузки
    Файл сохранён как 101216_160307_quarantine_4d0a0e0ba14dd.zip
    Размер файла 528318
    MD5 0bf9cd2d797e9a2e1ac2d07008229110

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Подождем ответ от аналитиков...

    Добавлено через 10 часов 55 минут

    Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteRepair(9);
     ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Повторите лог virusinfo_syscheck.zip.

    Проверьте, что с проблемами.
    Последний раз редактировалось Nikkollo; 17.12.2010 в 08:41. Причина: Добавлено
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. #7
    Full Member Репутация
    Регистрация
    19.12.2006
    Сообщений
    64
    Вес репутации
    64
    Скрипт выполнил, virusinfo_syscheck.zip прилагаю.
    Антивирусные программы стали запускаться.
    А что это было то?
    И что за команда "ExecuteRepair(9);"?
    Получается, самого вируса в системе не было, а он что-то оставил в реестре? Что это было?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Больше подозрительного не обнаружил.
    Обновите Java до актуальной версии.
    Цитата Сообщение от xlives Посмотреть сообщение
    И что за команда "ExecuteRepair(9);"?
    Получается, самого вируса в системе не было, а он что-то оставил в реестре?
    В справке AVZ посмотрите.
    Угу.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  10. #9
    Full Member Репутация
    Регистрация
    19.12.2006
    Сообщений
    64
    Вес репутации
    64
    Обновил.
    Большое спасибо! :-) Всё работает...

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) xlives, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 04.05.2011, 21:00
    2. Не запускаются антивирусные программы
      От Эрик в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.11.2010, 18:57
    3. Ответов: 6
      Последнее сообщение: 10.10.2010, 16:46
    4. Не запускаются антивирусные программы
      От Medv в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.11.2009, 00:57
    5. Не запускаются антивирусные программы
      От 5tr1k3r в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 09.06.2009, 21:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00062 seconds with 19 queries