Printable View
Проблема поставить антивирус. процесс прерывается. ТРЕБУЕТСЯ ПОЛНАЯ ЧИСТКА
На компе завёлся вымогатель "Personal internet security 2011". Мной после некоторых процедур (AVPtool и ручных) удалось возобновить работоспособность. Но видать не все удалил.
При попытке установить антивирус (разные) процесс прерывается
В Центре обеспечения безопасности XP дает отчет, что антивирус установлен и обновлен, а в его качестве этот гад :mad: "Personal internet security 2011"
Помогите почистится!:rolleyes:
Отключите[B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\WINDOWS\system32\acs.exe','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
ExecuteRepair(13);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
Sorry! Забыл вначале отключить System Restore! Теперь перед выполнением скрипта отключил
скрипт выполнил
логи AVZ и Hijack сделал и загрузил
[B][COLOR=Red]quarantine.zip загрузил по ссылке[/COLOR][/B]
[B][URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR=Blue][B]MBAM[/B][/COLOR][/URL] установил[/B]
сканирование сделал но лог автоматически в должном месте не сохранился
программа спросила открыть и сохранить найденный список - я сделал
p.s.
ссылка на правила [url]http://virusinfo.info/pravila_old.html[/url] устарела
поэтому зашел на [url]http://virusinfo.info/pravila.html[/url]
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B] Все кроме этого
[CODE]
Заражённые файлы:
c:\Install\total commander_7.03_rus\Utils\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
Пока спасибо! К сожалению смогу продолжить только утром!:bye2:
повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR=Blue][B]MBAM[/B][/COLOR][/URL] сделал
P.S.
Центр обеспечения безопасности XP в Защите от вирусов еще указывает "Personal internet security 2011" (кажется MBAM что-то такое в реестре нашел)
Антивирус пока не пробовал устанавливать, до Вашего разрешения
попробуйте установить антивирус
Установил!
Symantec Endpoint Protection сел без проблем, но Центр обеспечения безопасности XP в Защите от вирусов дальше указывает "Personal internet security 2011"
(я понимаю что этот отчет системы не критичен для работы, но все же может исправить (просматривая последний лог MBAM мне показалось что он что-то нашел с этим связанное - Security Center\UpdatesDisableNotify))
[URL="http://www.google.ru/search?q=How+to+remove+Personal+Internet+Security+2011"]тут[/URL] посмотрите
Большое спасибо! Все ОК
[SIZE=5]polword - респект и удачи[/SIZE]
огромное спасибо всем создателям и участникам сайта
Тему можно закрывать
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]