Printable View
Стоял около года Веб, решили перейти на Касперского, после установки Касперский не запустился, а при попытке запустить его службу идет сообщение "ошибка 1053 служба не ответила на запрос своевременно".
автономный вэб работал полночи и ничего не нашел, а касперский не запускается ни в какой вариации.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\Documents and Settings\verona106\Verona106.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('sbsgbqly');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\AbaleZipv.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\Documents and Settings\verona106\Verona106.exe');
DeleteFile('C:\Documents and Settings\LocalService\.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('digiwet.dll');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
карантин загрузил
Результат загрузки
Файл сохранён как 090813_145339_virus_4a83f0b39fa58.zip
Размер файла 4027
MD5 34c9c4362f7ff82fa460d0f1a3b27b71
Файл закачан, спасибо!
новые логи
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oahfx.dll','');
DeleteFile('C:\WINDOWS\system32\oahfx.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service oivzhnh
gmer.exe -del file "C:\WINDOWS\system32\oahfx.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oivzhnh"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oivzhnh"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Прочитать и выполнить [url]http://virusinfo.info/showthread.php?t=43700[/url]
Сделать новые логи (gmer тоже)
карантин
Результат загрузки
Файл сохранён как 090813_191806_virus_4a842eae5a869.zip
Размер файла 590
MD5 92f4f91f83b9b6e20c628b8201d94d2a
Файл закачан, спасибо!
>>Прочитать и выполнить [url]http://virusinfo.info/showthread.php?t=43700[/url]
прочитал и выполнил.
логи...
В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
+ к предыдущему
Антивирус установился?
да, установился и запускается. Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]