Что-то мешает корректно поставить NIS 2009

Printable View

03.02.2009, 12:39
GennadyM

Вложений: 3

Что-то мешает корректно поставить NIS 2009

После установки trial NIS 2009, что-то мешает его корректной работе, а именно после 1 минуты выскакивает сообщение о том, что компьютер изнасилован (has been violeted или что-то вроде того - пишу по памяти) вирусами и активная защита убрана. Инными словами антивирус неактивен. Еще через пару минут появляется сообщение, что advanced protection также прекращен. Логи прилагаю
03.02.2009, 12:48
Гриша

Насильник найден :)

[URL="http://virusinfo.info/showthread.php?t=7239"]
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('grande48');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('grande48');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
03.02.2009, 14:29
GennadyM

Вложений: 3

Гриша, сделал как Вы велели. Грызут меня мутные сомнения относительно перехватчиков с красноречивым названием spye.sys (spxg.sys, spdt.sys), да еще похоже и меняющимся раз за разом:blink:. Посылаю Вам логи
03.02.2009, 14:38
Гриша

sp??.sys-эмулятор дисков...

В логах чисто, установите SP3+all updates...
03.02.2009, 14:39
drongo

на всякий случай вот этот карантин прислать:
[code]
begin
QuarantineFile('C:\Program Files\Norton2009Reset.exe','');
QuarantineFile('C:\PROGRA~1\TRIDEN~1\Pragma\pragma.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojubus.sys','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojuscsi.sys','');
end.[/code]
04.02.2009, 12:09
GennadyM

Вложений: 1

Гриша, скрипт выполнил. sp??.sys похоже действительно связано с каким-нибудь алкоголем, но какой-то перехватчик все равно не определяется. Я после лечения от того зверя опять установил trial version NIS 2009, но проблема осталась. Софт не глючный, специально проверил на другой машине - работает как часики. Кстати, что это был за зверь которого вы выловили? Посылаю опять логи. Нужно ли прислать содержимое карантина?
04.02.2009, 12:11
Гриша

Установите AVZPM и сделайте логи...
04.02.2009, 13:32
GennadyM

Вложений: 2

Сделал логи. Я лично нового не увидел. В любом случае спасибо за помощь
04.02.2009, 13:34
Гриша

Ничего плохого...
04.02.2009, 14:55
GennadyM

[quote=drongo;343630]íà âñÿêèé ñëó÷àé âîò ýòîò êàðàíòèí ïðèñëàòü:
[code]
begin
QuarantineFile('C:\Program Files\Norton2009Reset.exe','');
QuarantineFile('C:\PROGRA~1\TRIDEN~1\Pragma\pragma.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojubus.sys','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\sojuscsi.sys','');
end.[/code][/quote]
Высылаю Вам Гриша еще и файлы в карантине. Дело в том, что удаление prsgma.exe из стартапа благотворней сказалось на поведении нортона. Теперь он изредка выдает ошибку, которую иногда удается профиксить
04.02.2009, 16:07
Гриша

Файлы чистые...
04.02.2009, 17:51
drongo

можете удалить avzpm.
а насчёт нортона, переставить или в сапорт обращаться, скорее конфликт с чем -то.
05.02.2009, 17:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]