Printable View
Добрый день, помогите пожалуйста.
Началось все с того, что на компе перестал работать Касперский - попытка его переустановки не удалась - также комп не дает установить ни один другой антивирусник.
Хотела проверить комп в безопасном режиме - он выдал ошибку системы - установила в msconfig опции safeboot и minimal - в итоге компьтер теперь не может загрузиться ни в безопасном ни в обычном режиме - все время уходит на перезагрузку
Что делать?
Загрузиться с CD и отредактировать файл boot.ini (убрать ключ /SAFEBOOT).
Потом делать логи по правилам.
С CD загрузилась, файл boot.ini исправила, но сделать логи не могу т.к. AVZ сразу закрывается...
ps. извините - нашла вариант решения проблемы в ЧАВо - сейчас попробую
Логи.
Посмотрите, пожалуйста:
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\user~1.use\locals~1\temp\ywuvl.exe');
QuarantineFile('C:\WINDOWS\system32\drivers\nonnhl.sys','');
QuarantineFile('c:\docume~1\user~1.use\locals~1\temp\ywuvl.exe','');
QuarantineFile('c:\docume~1\user~1.use\locals~1\temp\ftevua.exe','');
DeleteFile('c:\docume~1\user~1.use\locals~1\temp\ftevua.exe');
DeleteFile('c:\docume~1\user~1.use\locals~1\temp\ywuvl.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nonnhl.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26381[/url]
Повторите логи.
Карантин загрузила.
Вот новые логи:
Проблемы наблюдаются?
Nod32 загрузить не дал - ушел на перезагрузку. Еще почему-то пропало соединение с Интернетом - завтра попробую настроить - еще попробую касперского поставить, может его пропустит...
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\VOGWeb2.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\UP55prt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nonnhl.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=26381[/url] ).
Зайдите в AVZ - Сервис - Модули пространства ядра и снимите дамп (там есть кнопка) с модуля под именем C:\WINDOWS\system32\drivers\nonnhl.sys, дамп будет сохранен в папке DMP, расположенной в папке AVZ.
Этот дамп запакуйте в архив с паролем virus и пришлите сюда: [url]http://virusinfo.info/upload_virus.php?tid=26381[/url]
Всем доброго дня, спасибо, что стараетесь помочь!
Сегодняшняя ситуация: Инет восстановила, Nod32 кое как загрузился, но не работает, пишет: "Ошибка при связи со службой ядра Nod32" (это при запуске Центра управления) при запуске сканирования компьютер сразу идет на перезагрузку...
Все что просил kps сделала - карантин и файл выслала
Что-то дамп у Вас не получилось прислать. Вы его ищите не через встроенные средства для карантина, а просто зайдите в папку AVZ, там найдите папку DMP, и файл в этой папке запакуйте в архив с паролем virus и пришлите сюда: [url]http://virusinfo.info/upload_virus.php?tid=26381[/url]
Извините, теперь вроде должно быть правильно...
Файл проверен - это зловред.
Аккуратно выполните пункт 1 отсюда: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Спасибо, только у меня компьютер ни в какую не хочет грузиться в безопасном режиме - запустить проверку в обычном?
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
При попытки запустить CureIT! с диска комп сразу виснет - что можно сделать?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Ой - забыла разархивировать - сейчас попробую еще
Есть подозрение, что у Вас файловый вирус.
Попробуйте восстановить загрузку в безопасный режим, выполните такой скрипт в AVZ:
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/code]
После перезагрузки, если не будет работать безопасный режим, то делайте проверку в обычном. Но конкретно этого трояна (которого нет на диске, а кто-то подгружает в память) CureIt! пока не знает. Так что проверьтесь сначала CureIt!'ом, если не поможет, то можете сделать на чистом компьютере Kaspersky Rescue CD, если там установлен обновленный антивирус Касперского?
Нет, на другом компе у меня Nod32 стоит - так что вариант с Kaspersky Rescue CD видимо отпадает...
Попробую CureIt!, если не поможет придется Windows переустановить, хотя и не хочется....
А есть вероятность, что CureIt! в скором времени сможет лечить такой троян?
Да, его завтра, думаю, добавят. Но опять же - в виде файла на диске троян не существует, его кто-то подгружает в память. Поэтому, если CureIt! удалит то, что его подгружает, то и трояну каюк. В общем, проверьте CureIt! (безопасный режим после скрипта восстановился? если нет - проверьте в обычном). Сообщите о результатах. Если он ничего не найдет, можно будет подождать до завтра, когда он сможет ловить трояна.
nonnhl.dmp - Trojan.Win32.KillAV.wu
Спасибо!!! Безопасный режим восстановился - CureIt! начал проверять (учитывая "мозги" того компьютера это надолго...) - но уже что-то нашел... По результатам обязательно отпишусь :-)
Ok, интересно, под какими именами CureIt! определил зловредов и где. Можете прикрепить его лог после окончания проверки.