Добрый день, сегодня приступил к установке на потенциально зараженный компьютер KIS 2009 506 релиз, предварительно пролдечив свежим CureIt, средством удаления вредоносных программ от Microsoft(май 2009) и Virus Removal Tool, AVZ запуститься отказался. В общем после того как удалил вирусы, и установил KIS, он не перешел к начальной настройке, после перезагрузки ситуация не изменилась, в общем не сам КИС, ни системная служба не запускаются, не подскажете, что можно сделать?!
Попробуйте использовать [URL="http://rapidshare.com/files/231459517/special_avz.zip"]эту версию AVZ[/URL].
Базы ей обновлять не нужно.
Спасибо за AVZ, никакого скрипта не могли бы подкинуть?! Либо от меня нужен отчет GetSystemInfo?!
Если эта AVZ работает, делайте ею логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL].
Итак, после лечения AVZ Kasper начал запускаться, но он не может возобновить защиту...
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys',' ');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll',' ');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('digeste.dll');
DeleteFile('digiwet.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('port135sik');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('netsik');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('acpi32');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=46062[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин выслал, скрипт успешно выполнен.
Очень хорошо, ждём логи.
Пожалуйста, скрипты. Каспер все еще не в состоянии восстановить защиту...
Как ни странно, но КИС 7.0, 325 релиз встала, без проблем, буду использовать ее...
[QUOTE=_LA_;403888]Как ни странно, но КИС 7.0, 325 релиз встала, без проблем, буду использовать ее...[/QUOTE]Не надо ее использовать, нужно использовать поледнюю версию любого защитного программного продукта.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
BC_ImportAll;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;´
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Спасибо за помощь, все удачно установилось
Логи где?
Логов не будет так как компьютер не мой, а клиента и сидеть там столько времени ради установки каспера не мог... Большое спасибо Вам за помощь!!!:D
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\system volume information\_restore{1c7c1e8e-c401-49fb-ad1b-6c85dfce8f09}\rp221\a0049869.dll - [B]Backdoor.Win32.Zdoogu.by[/B] ( BitDefender: Backdoor.Zdoogu.F )[/LIST][/LIST]