Printable View
Всем привет!;)
Возникла у меня следующая ситуация.
Был заинсталирован у меня Антивирус NOD32 v.2.7 было все впорядку, утром переставил на NOD32 3.0 и началось.
Невозможно ничего открыть процессор до 100% все процессы на себя заберає файл ekrn.exe он 100% грузить систему.
Понимаю что вопрос может даже и не в вирусе потому что это файл Антивируса НОД но очень прошу помочь что не так.
Пожалуй, вопрос не по адресу, это лучше в техподдержку НОДа обратиться. Но если есть подозрение на вредоносные программы, то сделайте логи по правилам, посмотрим.
[url]http://virusinfo.info/showthread.php?t=1235[/url] :rtfm:
Файлы для проверки на вирусы согласно правил.
P.S При каждой перезагрузке компютера выскакивает сообщение drwin.exe что сбой рабочей станции, возможно в этом проблема.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\LEMISH~1\LOCALS~1\Temp\{5428AB72-BE1C-4F08-A03E-801E49ABE148}\SDPlugins\DXStart.dll','');
QuarantineFile('C:\DOCUME~1\LEMISH~1\LOCALS~1\Temp\{5428AB72-BE1C-4F08-A03E-801E49ABE148}\SDPlugins\DXAxHost.dll','');
QuarantineFile('C:\DOCUME~1\LEMISH~1\LOCALS~1\Temp\{5428AB72-BE1C-4F08-A03E-801E49ABE148}\Blaero Start Orb.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21873[/url]).
У вас остались следы касперского, надо подчистить. [URL]http://support.kaspersky.ru/faq/?qid=208635705[/URL]
[QUOTE=Bratez;218631]Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\LEMISH~1\LOCALS~1\Temp\{5428AB72-BE1C-4F08-A03E-801E49ABE148}\SDPlugins\DXStart.dll','');
QuarantineFile('C:\DOCUME~1\LEMISH~1\LOCALS~1\Temp\{5428AB72-BE1C-4F08-A03E-801E49ABE148}\SDPlugins\DXAxHost.dll','');
QuarantineFile('C:\DOCUME~1\LEMISH~1\LOCALS~1\Temp\{5428AB72-BE1C-4F08-A03E-801E49ABE148}\Blaero Start Orb.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21873[/url]).[/QUOTE]
Виполнил скрипт закачал файл согласно правил.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[QUOTE=drongo;218633]У вас остались следы касперского, надо подчистить. [URL]http://support.kaspersky.ru/faq/?qid=208635705[/URL][/QUOTE]
Привет!
Запустил я программу от касперського что вы мне дали KAVremover.exe --- она ничего не показала.. код отсутствует.
Но я вспомнил что запускал Касперский Интернет секюрити портабле ... наверно это его работа, но как теперь избавиться от этого незнаю.
Помогите.
Файлы в карантине чистые.
Больше ничего подозрительного не видно.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Пуск - Выполнить - [b]cmd[/b], наберите:
[b]sc delete avp[/b]
и нажмите Enter.
похоже чистые, это от stardock.
скорее всего проблема не совместимости.сапорт нода ждёт ;)
Касперский Интернет секюрити портабл- не существует официально,сделан народными умельцами, поэтому такие проблемы.Не советую пользоваться такими поделками.
[QUOTE=Bratez;218645]Файлы в карантине чистые.
Больше ничего подозрительного не видно.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Пуск - Выполнить - [b]cmd[/b], наберите:
[b]sc delete avp[/b]
и нажмите Enter.[/QUOTE]
Спасибо огромное за вашу работу.
Отлично, нареканий нет етот файл ekrn.exe незагружает процесор работает стабильно... буду наблюдать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]