Printable View
Перестал запускаться kis7.0.1.325ru.
Вероятно, причина в том, что была зпущена небольшая программка (вероятнее всего, зловредная) и было дано разрешение на ее выполнение касперским. После этого касперский не запускается.
Dr.Web ® CureIt! ® ничего особенного не нашел. AVZ что-то нашел.
Разберитесь, пожалуйста. Логи высылаю
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{7D1DDADD-CC93-422A-81B7-58B04BD8012A}: NameServer = 85.255.112.67,85.255.112.170
O17 - HKLM\System\CCS\Services\Tcpip\..\{B64A8CF6-E546-4F69-8E84-9CDB389C2E41}: NameServer = 85.255.112.67,85.255.112.170
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD9E22FC-1B57-41FD-B8C1-644C7B2F5A4B}: NameServer = 85.255.112.67,85.255.112.170
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.67,85.255.112.170
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.159,85.255.112.16
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.67,85.255.112.170[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\Documents and Settings\Администратор\Local Settings\Temp\~DF9F8.tmp','');
QuarantineFile('D:\Documents and Settings\Администратор\Local Settings\Temp\~DF1425.tmp','');
QuarantineFile('D:\WINDOWS\system32\dll.dll','');
DeleteFile('D:\Documents and Settings\Администратор\Local Settings\Temp\~DF1425.tmp');
DeleteFile('D:\Documents and Settings\Администратор\Local Settings\Temp\~DF9F8.tmp');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
касперский все еще не запускается, в hijackthis еще один левый процесс остался..
карантин и логи высылаю
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\Documents and Settings\Администратор\Local Settings\Temp\~DF144A.tmp','');
QuarantineFile('D:\WINDOWS\system32\drivers\gaopdxkomqxoeuhrxmkiewbotyxngfvpyfulxb.sys','');
DeleteFile('D:\WINDOWS\system32\drivers\gaopdxkomqxoeuhrxmkiewbotyxngfvpyfulxb.sys');
DeleteFile('D:\Documents and Settings\Администратор\Local Settings\Temp\~DF144A.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
касперский запустился, но подозрения остались....
логи высылаю
Ничего плохого...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\system32\drivers\gaopdxkomqxoeuhrxmkiewbotyxngfvpyfulxb.sys - [B]Rootkit.Win32.Agent.itr[/B][/LIST][/LIST]