Завершение работы антивируса Avira AntiVir при загрузке системы...

Printable View

15.05.2007, 17:15
-SH-

Вложений: 3

Завершение работы антивируса Avira AntiVir при загрузке системы...

Добрый день... Возникла следующая проблема... В последние несколько дней при загрузке системы... значок антивируса в трее показывает что он не активен, а когда наводишь на него курсор вовсе пропадает... при попытке запустить антивирус вручную иногда запускается,а иногда вылетает с ошибкой unknown... Хотя до этого пользовался этой программой больше полугода и все было в порядке... И еще... при выключении компьютера бывает такое что с первого раза он не выключается... и приходится еще раз делать завершение работы...
15.05.2007, 17:41
Numb

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\directx.exe','');
QuarantineFile('C:\WINDOWS\Resources\explorer.exe','');
QuarantineFile('c:\windows\system32\ramasst.exe','');
QuarantineFile('c:\windows\system32\dvdramsv.exe','');
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=9745[/url] , как написано в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
15.05.2007, 17:57
-SH-

Скрипт выполнил, карантин отослал...
15.05.2007, 18:52
Numb

По результатам проверки карантина на Virustotal.com, C:\WINDOWS\system32\directx.exe и C:\WINDOWS\Resources\explorer.exe дают абсолютно одинаковые результаты:
[code]AhnLab-V3 2007.5.15.1 05.15.2007 no virus found
AntiVir 7.4.0.15 05.15.2007 no virus found
Authentium 4.93.8 05.14.2007 no virus found
Avast 4.7.997.0 05.15.2007 no virus found
AVG 7.5.0.467 05.15.2007 no virus found
BitDefender 7.2 05.15.2007 BehavesLike:Win32.AV-Killer
CAT-QuickHeal 9.00 05.15.2007 no virus found
ClamAV devel-20070416 05.15.2007 no virus found
DrWeb 4.33 05.15.2007 no virus found
eSafe 7.0.15.0 05.15.2007 suspicious Trojan/Worm
eTrust-Vet 30.7.3634 05.15.2007 no virus found
Ewido 4.0 05.15.2007 no virus found
FileAdvisor 1 05.15.2007 no virus found
Fortinet 2.85.0.0 05.15.2007 suspicious
F-Prot 4.3.2.48 05.14.2007 no virus found
F-Secure 6.70.13030.0 05.15.2007 no virus found
Ikarus T3.1.1.7 05.15.2007 Backdoor.Win32.Rukap
Kaspersky 4.0.2.24 05.15.2007 no virus found
McAfee 5030 05.14.2007 no virus found
Microsoft 1.2503 05.15.2007 Backdoor:Win32/Rukap.gen
NOD32v2 2267 05.15.2007 no virus found
Norman 5.80.02 05.15.2007 no virus found
Panda 9.0.0.4 05.15.2007 Suspicious file
Prevx1 V2 05.15.2007 no virus found
Sophos 4.17.0 05.11.2007 Mal/Agent-A
Sunbelt 2.2.907.0 05.12.2007 no virus found
Symantec 10 05.15.2007 Trojan.Monicker
TheHacker 6.1.6.115 05.15.2007 no virus found
VBA32 3.12.0 05.15.2007 no virus found
VirusBuster 4.3.7:9 05.15.2007 no virus found
Webwasher-Gateway 6.0.1 05.15.2007 no virus found[/code] Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\resources\explorer.exe');
DeleteFile('C:\WINDOWS\system32\directx.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Cotyc');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, сделайте, пожалуйста, новые логи, начиная с п. 10 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].
15.05.2007, 21:04
-SH-

Вложений: 2

Скрипт выполнил, большое спасибо... антивирь вроде больше не вылетает... а вот выключаться с первого раза система пока не хочет... Если Вам не сложно, помогите пожалуйста с этой проблемой...
15.05.2007, 21:24
Numb

Вроде-бы, чисто. Если, чего не хотелось бы, снова возникнут проблемы, пожалуйста, перед созданием логов, закройте контрольные панели от Creative и от ATI - логи AVZ читать будет легче.
15.05.2007, 21:32
-SH-

Спасибо огромное... Теперь буду еще больше внимания уделять безопастности, а про контрольные панели, если что, не дай бог конечно, я учту...
15.05.2007, 21:36
Alex_Goodwin

Backdoor.Win32.Agent.ala был 2 раза, остальные файлы чистые.
22.02.2009, 01:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\resources\\explorer.exe - [B]Backdoor.Win32.Agent.ala[/B] (DrWEB: Trojan.Mutastik)[*] c:\\windows\\system32\\directx.exe - [B]Backdoor.Win32.Agent.ala[/B] (DrWEB: Trojan.Mutastik)[/LIST][/LIST]