-
Junior Member
- Вес репутации
- 49
Вирус блокирует антивирус и некоторые программы
Недавно ктото из моих родичей пожхватил вирус.
При загрузке др веб ругаеться что не запущенаа какаето служба.
Куреит и касперский не помогли.
Пробовал проверяь с ДР.Веб лайв СД, тоже безрезультатно..
Псле установки и проверки Троян ремувером процес повис в конце проверки, при следующем запуске ТР выкидывает сразу..
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
После перезагрузки:
- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
-
-
Junior Member
- Вес репутации
- 49
Спасибо за оперативный ответ!
Обновил АВЗ до перезагрузки, надеюсь это не столь важно.
Логи прилагаю.
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\pbsetup.zip','');
QuarantineFile('mwipwhwe.dll','');
DeleteFile('mwipwhwe.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторный лог virusinfo_syscheck.zip;
-
-
Junior Member
- Вес репутации
- 49
pbsetup.zip это анти чит для игры, запускается автоматически забыл его закрыть..
сейчас всё сделаю
Добавлено через 42 минуты
Прилагаю логи, полсе этого сразу же отправлю карантин
добавил...
Файл сохранён как 110208_162302_quarantine_4d5143b68c1f7.zip
Размер файла 734084
MD5 ec3e22eec7f5ea5a890fa025731533e8
Последний раз редактировалось aNerix; 08.02.2011 в 16:23.
Причина: Добавлено
-
в логах подозрительного нет
-
-
Junior Member
- Вес репутации
- 49
тоесть это не вирус?
Можете посоветовать что-то сделать кроме переустановки винды?
Добавлено через 58 секунд
+системная панель уже сама трансформируеться в класический вид))
Добавлено через 35 минут
только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?
Добавлено через 1 минуту
к сожалению мой гуру сейчас в оффе, если кто знает помогите пожалуйста)
Последний раз редактировалось aNerix; 09.02.2011 в 15:43.
Причина: Добавлено
-
Сообщение от
aNerix
только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?
А если не заниматься непонятными экспериментами, а просто загрузить систему обычным образом - что происходит?
I am not young enough to know everything...
-
-
Сообщение от
aNerix
в процесах висит 2 свхост,
кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).
---------
Сделайте лог полного сканирования МВАМ.
------------
пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.
-
-
Junior Member
- Вес репутации
- 49
Загружаеться, ругался дрвеб, раньше, пока не снес его...
Опера не открваеться, некоторые программы открваються и скразу же закрываються но висят в диспетчере задач со своими именами, размером приверно 17 кб..
Добавлено через 3 минуты
+ панель садач сдурела, переключаеться то в класический вид, то в вид вин хр. или в их странный микс)
Добавлено через 7 минут
Сообщение от
regist
кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).
---------
Сделайте лог
полного сканирования МВАМ.
------------
пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.
в обычном режиме у меня и есть штук 6 , в отладочном 2, при убийстве 1 го из них, я успеваю за ту минуту запустить блокируемые ранее приложения..
Последний раз редактировалось aNerix; 09.02.2011 в 16:30.
Причина: Добавлено
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
-