Не устанавливается антивирусное ПО, не работают скрипты AVZ

Printable View

11.04.2008, 08:45
Erase

Не устанавливается антивирусное ПО, не работают скрипты AVZ

Перестал запускаться антивирус касперского (7.1.321), хотя служба и процесс висят. При попытке загрузиться в SAVE моде комп перезагружается. CureIT не запускается. При попытке запустить любой скрипт в AVZ программа виснет намертво...
Постоянно в IE всплывают окошки на разные китайские сайты и предложения установить языковой пакет...
Помогите пожалуйста
11.04.2008, 08:47
Гриша

Попробуйте переименовать AVZ например в xxxxx.com и сделать логи.
11.04.2008, 09:17
Erase

Не помогает, зависает на 1. Поиск RootKit и программ, перехватывающих функции API

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

HijackThis тоже зависает, но выдает ошибку
An unnexpected error has occured at procedure: modMain_CheckOther1Item()
Error #70 - Permission denied
11.04.2008, 09:25
V_Bond

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] сделайте логи Kernel mode и процессов запакуйте и приложите ...
11.04.2008, 09:35
Erase

IceSword вылетает сразу же после запуска
11.04.2008, 09:50
V_Bond

пробуйте загрузиться с СD и запустить сканирование CureIT
11.04.2008, 11:27
kps

hockey.pif это переименованный IceSword.
Можете скачать отсюда:
[url]http://www.megaupload.com/?d=AUGYD37C[/url]
и выполнить совет из поста номер 4.
11.04.2008, 11:36
PavelA

Если запускается regedit:
Вот этот ключик надо удалить:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe[/CODE]
11.04.2008, 13:15
Erase

Во время проверки CureIT с загрузочного CD нашел следующие вирусы:
win32.hllp.rox.11, Adware.bitacc.4, programm.prcview.3741
После этого стал возможен запуск программ для лечения.
11.04.2008, 13:18
Erase

[B]PavelA[/B] Такого ключика нет
11.04.2008, 13:26
drongo

1. пофиксить с помощью HijackThis
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\dnsq.dll[/code]
2.Отключить антивирус и инет.
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('C:\WINDOWS\system32\zntport.sys','');
QuarantineFile('E:\Fxdrv.sys','');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21358[/url]).
Сделайте новые логи.
11.04.2008, 14:08
Erase

Выполнил. Карантин выслал. Вот логи:
11.04.2008, 14:35
V_Bond

в логах ничего подозрительного ...
какие-то проблемы остались ?
11.04.2008, 15:44
Erase

Нет все в порядке) Спасибо огромное!