Printable View
Доброго времени суток!
Первым симптомом было появление сообщения от каспера, что обнаружено вредоносное ПО Hidden object Процесс: C:\WINDOWS\System32\SVCHOST.EXE. Касперским Было предложено провести проверку в безопасном режиме, в результате которой перестал запускаться каспер в нормальном режиме...
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и приложите в теме.
Карантин отправил.
Новые логи:
Более зловредного не вижу.
Что с проблемой?
Установите Service Pack 3 и обновления, вышедшие после него (может потребоваться активация).
Обновите Internet Explorer до актуальной версии (даже если не используете).
Обновите Adobe Reader до актуальной версий.
У вас там запчасть от Norton Antivirus в памяти болтается. Он был у вас установлен?
Так же прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Ранее на этой машине стоял нортон. Был удален с помощью прилагающейся к касперскому утилиты, в связи с утерей пароля на администрирование.
Проблема не исчезла. При принудительном запуске касперского выдает сообщение: Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте "Просмотр событий".
"Просмотр событий" выдает: Доступ к C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe был ограничен Администратором по расположению правилом политики {d90a20b6-1348-49df-be79-02e74ebfd890}, расположенной в C:\Program Files\Kaspersky Lab.
Сейчас попробую произвести предложенные Вами обновления.
Файл сохранён как 100123_162137_virusinfo_files_MICROSOF-087B8B_4b5af7e1b48f2.zip
Размер файла 12892929
MD5 e5f839d41a6cd9eb2b31a24b0730df67
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
Удалось запустить каспера - стоял запрет на запуск антивирусов, следы которых находились на данном компе. Спасибо за помощь!
Что с проблемой?
Помощь еще нужна?
Все работает стабильно, спасибо за помощь!
Рекомендую:
Установите Service Pack 3 и обновления, вышедшие после него (может потребоваться активация).
Обновите Internet Explorer до актуальной версии (даже если не используете).
Обновите Adobe Reader до актуальной версий.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Dropper.Win32.Agent.bkzi[/B] ( DrWEB: Trojan.PWS.Panda.217, BitDefender: Trojan.Generic.IS.441611, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]