Printable View
Доброго Дня !
Подскажите плиз не пойму в чем дело ... Решил поменять антивирус - установил - комп просто не работает ...не виснет но и ни на что не реагирует,вернее очень очень медленно работает,в безопасном режиме удалил антивирус - все заработало,также не могу зайти на многие инет-страницы...на ваш сайт тоже(пишу с другой машины)
Здравствуйте.
Отключите интернет.
Выгрузите/отключите антивирус/файрволл.
Пофиксите в HijackThis:
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WIN32\system32\userinit.exe,\\?\globalroot\systemroot\system32\0urHo8t.exe,\\?\globalroot\systemroot\system32\d6j1NeI.exe,\\?\globalroot\systemroot\system32\0PnYsXJ.exe,
[/CODE]
Выполните скрипт в AVZ:
[CODE]
procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
WhatService('ynfcyhnlm');
QuarantineFile('\\?\globalroot\systemroot\system32\d6j1NeI.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\0urHo8t.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\0PnYsXJ.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\0PnYsXJ.exe');
DeleteFile('\\?\globalroot\systemroot\system32\0urHo8t.exe');
DeleteFile('\\?\globalroot\systemroot\system32\d6j1NeI.exe');
BC_ImportAll;
ClearHostsFile;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
SaveLog(GetAVZDirectory+'ynfcyhnlm.log');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Запустите/включите антивирус/файрволл.
Подключите интернет.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
Файл ynfcyhnlm.log из папки AVZ\LOG приложите в теме.
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Здравствуйте !
Вот сделал ,теперь на virusinfo.info могу зайти с ,,больного компа,, а вот с антивирусом все теже проблемы - машина висит и всё...
Спасибо!
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WIN32\system32\azjbhziw.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ynfcyhnlm\Parameters','ServiceDll');
DeleteFile(GetHostsFileName);
ExecuteRepair(13);
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки повторите пункт 2 раздела "Диагностика" правил и приложите сюда лог virusinfo_syscheck.zip.
[CODE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/CODE]
Это нужно обновить.
Установите Service Pack 3 и обновления, вышедшие после него (может потребоваться активация).
Обновите Internet Explorer до актуальной версии (даже если не используете).
Так же попробуйте это:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
При попытке установки антивируса появляются какие-то окна с ошибкой?
Если да, опишите подробней или сделайте скриншот окна с ошибкой.
На счет обновления согласен,сделаю ...
Не при ,не после установки антивируса ошибок никаких не появляется просто всё работает очень меделенно или вообще не откликается,при этом антивирус не активен ,то есть он включен ,но ничего нельзя сделать не активировать ,не просканировать ,не обновится .
Спасибо !
файлы
Подозрительного в логах не обнаружил.
Спасибо за помощь ! С Новым Годом !!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]