Printable View
Здравствуйте.
На компьютере не запускаются антивирусные программы. В том числе и AVZ и HijackThis. Пришлось переименовать AVZ.exe в a.exe, а HijackThis.exe в h.exe, после этого запустилось. AVZ нашел какой-то отладчик, пытающийся контролировать целый список антивирусных программ. Вобщем, логи прилагаю. Прошу помочь с лечением.
Здравствуйте.
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\se3.exe','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportAll;
BC_Activate;
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
[url]http://virusinfo.info/showthread.php?t=40118[/url]
и приложите его в теме.
quarantine.zip прилагаю.
Сделать лог Gmer-ом невозможно. Он начинает сканировать, и через секунд 30-40, иногда минуты полторы, сканирование замирает на случайном файле и комп намертво виснет. Помогает только Reset.
Что касается winlogon.exe - я патчил его утилитой TsFree для включения служб терминалов на XP Pro, поэтому он на несколько байт отличается от оригинального. Но было это давно и с ним всё работало нормально. Что за se3.exe - и сам не знаю...
Результат загрузки
Файл сохранён как 101216_160307_quarantine_4d0a0e0ba14dd.zip
Размер файла 528318
MD5 0bf9cd2d797e9a2e1ac2d07008229110
- [B]quarantine.zip [/B] - удалите из темы
[QUOTE=Nikkollo;746036]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
[/QUOTE]
Удалил.
Загрузил.
Результат загрузки
Файл сохранён как 101216_160307_quarantine_4d0a0e0ba14dd.zip
Размер файла 528318
MD5 0bf9cd2d797e9a2e1ac2d07008229110
Подождем ответ от аналитиков...
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 55 минут[/I][/B][/color][/size]
Выполните скрипт в AVZ:
[CODE]
begin
ExecuteRepair(9);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите лог virusinfo_syscheck.zip.
Проверьте, что с проблемами.
Скрипт выполнил, virusinfo_syscheck.zip прилагаю.
Антивирусные программы стали запускаться.
А что это было то? :)
И что за команда "ExecuteRepair(9);"?
Получается, самого вируса в системе не было, а он что-то оставил в реестре? Что это было?
Больше подозрительного не обнаружил.
Обновите Java до актуальной версии.
[QUOTE='xlives;746426']
И что за команда "ExecuteRepair(9);"?
Получается, самого вируса в системе не было, а он что-то оставил в реестре? [/QUOTE]
В справке AVZ посмотрите.
Угу.
Обновил.
Большое спасибо! :-) Всё работает...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]