Printable View
[COLOR=black][FONT=Verdana]Доброго времени суток! С неделю назад мной была допущена оплошность, комп в течение 1.5 суток работал с выгруженным Касперским. Попытки включить его заново, так же как полное удаление из системы (утилитой) с повторной установкой приводят к 1053 ошибке (выскакивает после установки проги и перед началом работы мастера настройки).[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]За ранее благодарен![/FONT][/COLOR]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('reset5.dll','');
QuarantineFile('0.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcpfmuspqxwbqvmdxweqjnxxmmimotmmbf.dll','');
QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcasrfwkpalqidjjnnbvmfhbypouuvctox.dll','');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxcasrfwkpalqidjjnnbvmfhbypouuvctox.dll');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxcpfmuspqxwbqvmdxweqjnxxmmimotmmbf.dll');
DeleteFile('0.exe');
DeleteFile('reset5.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=47141[/url]
Сделать лог Gmer. Как смотреть в разделе "Чаво"
Скрипт выполнен.
Карантин загружен.
[CODE]Результат загрузки
Файл сохранён как 090605_015359_virus_4a2842773317f.zip
Размер файла 2326
MD5 bbba3dc34ec9548873a1f2cd03fdb7b8
Файл закачан, спасибо![/CODE]
Gmer закончил работу с ошибкой(log файл после проверки занимает около 23метров, загрузить его сюда по правилам не представляется возможным).
Логи прилагаются.
Выполните скрипт:
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Повторите логи....
Скрипт выполнен.
Логи прилагаются.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\tempo-6293703.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\fixustor.sys','');
QuarantineFile('\systemroot\system32\drivers\gxvxccbsmbnypkrievtxruiwucvbdvbrflxep.sys','');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxcasrfwkpalqidjjnnbvmfhbypouuvctox.dll');
DeleteFile('\\?\globalroot\systemroot\system32\gxvxcpfmuspqxwbqvmdxweqjnxxmmimotmmbf.dll');
DeleteFile('\systemroot\system32\drivers\gxvxccbsmbnypkrievtxruiwucvbdvbrflxep.sys');
DeleteFile('C:\WINDOWS\TEMP\*.*');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=47141[/URL]
3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\..\{6365BED6-9A1D-4783-933C-56630090F5A2}: NameServer = 85.255.112.122,85.255.112.154
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.122,85.255.112.154
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.122,85.255.112.154[/QUOTE]
4. Очистите задания планировщика задач.
5. Повторите логи.
Скрипт выполнен.
Карантин состоит из 2-х файлов общим размером 0 байт.
Изменения в [COLOR=#0532aa][COLOR=black]HijackThis[/COLOR] [/COLOR][COLOR=black]выполнены.[/COLOR]
Планировщик задач очищен.
Логи прилогаются.
Что с проблемами?
Благодарю! Проблема решена, приложение установлено.
Мне в логах не все нравится. Давайте попробуем сделать лог Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]
Во время автоматической экспресс проверки программа останавливается с сообщением то что найден ROOTKIT.
Лог прилагается.
Дальнейшая проверка приводит к логу весом 23 метра(программа принимает "диск D" за "диск C", точнее в закладке "Files" содержание двух дисков отображено одинаковым)
Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.
[CODE]gmer.exe -del service gxvxcserv.sys
gmer -reboot[/CODE]
Снимите галочку с диска D, когда будете делать повторный лог. Лог диска C нужен полностью.
Операции выполнены.
Лог прилогается.
Ничего зловредного в логах нет.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.
Скрипт выполнен.
Карантин загружен.
[CODE]Результат загрузки
Файл сохранён как 090607_022356_virusinfo_files_GEN-FUNTIC_4a2aec7c59a69.zip
Размер файла 6309848
MD5 869c5f4402db38e3eaa5da685136eb31
Файл закачан, спасибо!
[/CODE]
Спасибо за оказанную помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]