Printable View
касперский перестал запускаться, не восстанавливается, кур ит ничего не нашел, авз тоже, пропали вкладки в панели свойств рабочего стола, прпали точки восстановления, причем нет самого календарика где их ожно выбрать логи авз прилагаются, помогите, пожалуйста, решить вопрос.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Обновите базы АВЗ: (Файл/Обновление баз)
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('hiyduxf');
StopService('esmias');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
QuarantineFile('0.exe','');
DeleteService('klim5');
DeleteService('hiyduxf');
DeleteService('esmias');
DeleteFile('C:\WINDOWS\system32\DRIVERS\klim5.sys');
DeleteFileMask('C:\WINDOWS\system32\','*.tmp',false);
DeleteFile('0.exe');
BC_DeleteSvc('klim5');
BC_DeleteSvc('hiyduxf');
BC_DeleteSvc('esmias');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- [url="http://virusinfo.info/upload_virus.php?tid=82760"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [b][COLOR="Red"]все защитные приложения[/COLOR][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
прогнал скрипт, обновиться до сп 3 возможности нет, карантин залл куда просили, логи выкладываю....
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
DeleteFileMask('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013', '*.*', true);
DeleteDirectory('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013');
DeleteFileMask('E:\RESTORE', '*.*', true);
DeleteDirectory('E:\RESTORE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Скачайте AVZ 4.34[/B]
Сделайте новые логи
[QUOTE=Чернокнижник;667504]обновиться до сп 3 возможности нет[/QUOTE]найдите возможность, это в Ваших интересах.
вот логи
карантин закачал...
не ставится сп 3 с дистрибутивов которые есть, к слову PE'шки тоже не цепляются
Зачем Вы постоянно выкладываете virusinfo_cure.zip ??? Где лог HiJack?
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\??\C:\WINDOWS\system32\Drivers\vdqwodiy.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\vdqwodiy.sys','');
QuarantineFile('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DeleteFileMask('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013', '*.*', true);
DeleteDirectory('E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013');
DeleteFileMask('E:\RESTORE', '*.*', true);
DeleteDirectory('E:\RESTORE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
HiJack не хочет сканить систему, выдает ошибку
Выполняйте написанное в сообщении №8
в процессе
вот
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\Drivers\vdqwodiy.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\autorun.inf - [B]Worm.Win32.AutoRun.lsl[/B] ( BitDefender: Win32.Worm.TRN, NOD32: Win32/AutoRun.YG worm, AVAST4: BV:AutoRun-H [Wrm] )[*] e:\restore\s-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe - [B]Worm.Win32.AutoRun.eme[/B] ( DrWEB: BackDoor.IRC.Flood.8, BitDefender: Backdoor.Agent.ZUS, NOD32: Win32/AutoRun.YG worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]