Printable View
Появился крестик в трее и выдает данную надпись. Потом сам, без моего разрешения начинает загружать некий "антивирус" и что то там ищет. Я все остановил, но значок в трее остался.
Доступа в безопасный режим нет, поэтому сканировал в обычном.Cureit ничего не нашел, Avast тоже. Логи Avz и HijackThis сделал, НО не перезагружался, потому что при каждой перезагрузке windows не находит какой то из системных файлов или драйверов, боюсь в следующий раз вообще не загрузиться)
[QUOTE]Внимание !!! База поcледний раз обновлялась 03.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.30
[/QUOTE]
Базы обновлять надо. Да и AVZ уже 4.32
Переделайте логи новой версией, предварительно обновив базы
Проверил касперским, что то нашел, вроде появляться перестала, но думаю лучше проверить, сделал логи новой версией.
[U]Отключите восстановление системы![/U]
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\USER\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
QuarantineFile('C:\Documents and Settings\USER\mset.exe','');
DeleteFile('C:\Documents and Settings\USER\mset.exe');
DeleteFile('C:\Documents and Settings\USER\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\System Volume Information\_restore{E183D899-4371-4F71-9D59-9198EEE42AF0}\RP233\A0286004.exe');
DeleteFile('C:\System Volume Information\_restore{E183D899-4371-4F71-9D59-9198EEE42AF0}\RP233\A0283008.exe');
DeleteFile('C:\System Volume Information\_restore{E183D899-4371-4F71-9D59-9198EEE42AF0}\RP233\A0282980.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Прочитайте и выполните [URL="http://virusinfo.info/showthread.php?t=43700"]эти указания[/URL].
Повторите логи.
Прислал, сделал, но поменять ImagePath в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\wuauserv не могу, пишет: "Не удается изменить ImagePath, ошибка при записи нового параметра". Но после закрытия этой ошибки, в строке ImagePath в колонке значения стоит вроде бы измененный параметр (SystemRoot), а при двойном нажатии на параметр все равно остается fystemRoot.
Давайте новые логи, глянем.
Не выполняются: "Файл или каталог ..\avz4\Base\main.avz поврежден и не может быть прочитан. Запустите служебную программу CHKDSK" Пробовал запустить через пуск-выполнить, но говорит что работа в режиме чтения невозможна.
А Вы как запускали chkdsk?
[B]thyrex[/B],
1 раз через пуск-выполнить
а 2 раз само делалось, при перезагрузке.
Параметры запуска указывали?
[QUOTE='Timcess;457729']Прислал, сделал, но поменять ImagePath в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\wuauserv не могу, пишет: "Не удается изменить ImagePath, ошибка при записи нового параметра".[/QUOTE]Вы права администратора на подраздел установили перед заменой?
[QUOTE=thyrex;457851]Параметры запуска указывали?
Вы права администратора на подраздел установили перед заменой?[/QUOTE]
эм, а параметры запуска где указывать?
Права администратора установил.
[QUOTE='Timcess;457890']эм, а параметры запуска где указывать?[/QUOTE]
Запускали так [B]chkdsk x: /f /r[/B], где х - буква проверяемого диска ?
[QUOTE='Timcess;457890']Права администратора установил.[/QUOTE]Делали так
[QUOTE]3. Щелкните его правой кнопкой мыши и выберите Разрешения... Убедитесь, что группе администраторов разрешен полный доступ. Если не разрешен - включите его.[/QUOTE]и далее по тексту и не удалось заменить?
[B]thyrex[/B],
да, пуск-выполнить: chkdsk x: /f /r, где х - буква проверяемого диска, далее выдает сообщение, что проверка будет выполнена при перезагрузк, перезагружаю компьютер, делается проверка в 5 этапов, но файл все равно остается поврежден.
На счет реестра, извиняюсь, все исправил, просто не выставил разрешения во второй директории.
[QUOTE=Timcess;457749]Не выполняются: "Файл или каталог ..\avz4\Base\main.avz поврежден и не может быть прочитан.[/QUOTE] Скачайте файл [URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]тут[/URL] и распакуйте его в папку ..avz\base.
[B]Rene-gad[/B],
Спасибо, помогло, прилагаю новые логи
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\mset.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mset');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Готовьте новые логи.
Сделал логи.
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Обновите [URL="http://www.java.com/ru"]Java RE[/URL].
В логах ничего подозрительного.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\главное меню\программы\автозагрузка\ikowin32.exe - [B]Packed.Win32.Krap.z[/B] ( DrWEB: Trojan.Botnetlog.11, BitDefender: Trojan.Downloader.Bredolab.AK, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]