Блокировка антивирусов

Отключете сеть.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\de99~1\locals~1\temp\winnihik.exe');
QuarantineFile('C:\WINDOWS\system32\NeroCheck.exe','');
DeleteFile('C:\WINDOWS\system32\NeroCheck.exe');
DeleteFile('c:\docume~1\de99~1\locals~1\temp\winnihik.exe');
DeleteFileMask('c:\docume~1\de99~1\locals~1\temp\','win*.exe',false);
DeleteFile('C:\WINDOWS\system32\drivers\njgqtn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{032FF875-319E-4646-93CE-938A3ACAF2E9}: NameServer = 85.113.62.225 85.113.63.225
O17 - HKLM\System\CS2\Services\Tcpip\..\{032FF875-319E-4646-93CE-938A3ACAF2E9}: NameServer = 85.113.62.225 85.113.63.225 [/CODE]

Теперь можно включить сеть.
Повторить логи.
(Мы его таки добьем!)

Сеть отключил
1. Done
2. Таких строчек нет...

Логи ждем-сссс 8)

А сейчас строчки "O17..." появились...

На чистой машине скачайте CureIt.
Распакуйте его (Винрар-ом, к примеру)
Переименуйте _start.exe во что-то нейтральное (напр. 123.exe)
Запишите на компакт-диск.
Попробуйте просканировать систему таким средством.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

[QUOTE]Где взять CureIt?
Можете ли дать ссылку?

Заранее благодарю[/QUOTE]

Она в правилах в пункте 2 указана.

Вот здесь лежит
[url]ftp://ftp.drweb.com/pub/drweb/cureit/[/url]
с разными именами файлов.

Ну-да, вспомнил..., пункт 2 мне не удавался...

[QUOTE] [IMG]http://virusinfo.info/images/icons/icon4.gif[/IMG] [B]Блокировка антивирусов[/B]
Помогите!!!

Сайты Касперского и DrWeb не загружаются ни под каким видом!
[/QUOTE]

Сейчас, при клике на ссылку IExplorer отваливается:?

Сейчас на рапиду скину.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[url]http://rapidshare.com/files/125431277/runner.exe.html[/url]

К сожалению, скачать с рапида не удается((
Возможно ли переслать на mail?

Добавлено:
Предположу, что инсталляция тоже не пройдет - это одна из причин моей темы

К слову: c:\docume~1\de99~1\locals~1\...
Это не Default User, в таком кривом виде пути на русском языке в короткую форму упаковываются. Скорее всего, речь идёт о личном профиле.

В личном профиле тоже этих файлов нет...

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 32 минуты[/I][/B][/color][/size]

...

[QUOTE][URL="http://virusinfo.info/member.php?u=7702"][B][COLOR=brown]Kuzz[/COLOR][/B][/URL]
Helper

[URL="http://virusinfo.info/member.php?u=7702"][IMG]http://virusinfo.info/customavatars/avatar7702_4.gif[/IMG][/URL]

Регистрация: 11.12.2006
Адрес: UA,Днепр
Сообщения: 671
Репутация: 2536
[URL="http://virusinfo.info/showthread.php?t=25302&page=2#"][IMG]http://virusinfo.info/images/misc/im_icq.gif[/IMG][/URL]

На чистой машине скачайте CureIt.
Распакуйте его (Винрар-ом, к примеру)
Переименуйте _start.exe во что-то нейтральное (напр. 123.exe)
Запишите на компакт-диск.
Попробуйте просканировать систему таким средством.

[/QUOTE]

БОЛЬШОЕ СПАСИБО!
1."Такое средство" помогло вылечить/обезвредить более 1900(!) :P файлов, включая и антивирусы... за 3,5 часа.

2. Перегрузился

3. Попробовал зайти на сайт Касперского. УСПЕХ!8)

4. Установил Касперского. УДАЧНО!:D

Но... обновление застопорилось из-за системных установок (точно не помню), может дело в [QUOTE][B][COLOR=#a52a2a]7. [/COLOR][/B]Отключите восстановление системы [/QUOTE]?

Что необходимо сделать для удачного завершени?

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Касперский обнаруживает какой-то sality.z

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

Не думал, что буду так радоваться звуку визжащего поросенка:237:

[size="1"][color="#666686"][B][I]Добавлено через 1 час 17 минут[/I][/B][/color][/size]

В "резервном хранилище системы" (D:\System Volume Information\_restore{...})Касперский уничтожил кучу программ Trojan-GameThief.Win32.OnLineGames.asv и вирусов Virus.Win32.Sality.z:385:
Ну и по мелочи продолжает... Как забавно они повизгивают... Судя по шкале прогресса, это будет длиться еще часа 4.
Убавляю звук и ложусь спать :lazy:

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 41 минуту[/I][/B][/color][/size]

83% выполнения, что-то долго... (предлагает еще каждый день такую проверку делать :O)

Пора на работу:367:

Итак!
Пора ли включать "восстановление системы"?
Что-нибудь еще надо сделать?

Это хорошо, что удалось пролечить систему CureIt-ом.
Надеюсь, проверка Касперским закончилась? :D
Тогда повторите логи (начиная с 10-го пункта правил) для контроля.

Длительность первого сканирования KAV/KIS можно объяснить тем, что еще не созданы списки ранее проверенных файлов
и наличием большого количества найденного (на каждом из них антивирусу приходтся выполнять еще много дополнительных действий.)
В дальнейшем сканирование будет производиться быстрее.

Восстановление системы можно будет включить после окончания лечения.

- Скажите, доктор, а я буду жить?
- ... А смысл?

Вроде чисто, но нужно убрать "хвосты":
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
DeleteService('aic32p');
DeleteFile('C:\WINDOWS\system32\drivers\njgqtn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\asc3350p.sys');
DeleteFile('C:\WINDOWS\system32\drivers\asc3550.sys');
DeleteFile('C:\WINDOWS\system32\drivers\asc.sys');
end.[/CODE]

Портал интересует Ваше мнение о помощи в разделе "Помогите"
Особенно это:
[quote=anton_dr;202455]
И, пока Вы ещё здесь, нам важно ваше мнение.
Всё ли Вам было понятно?
Устраивает ли Вас форма, в которой проходило лечение?
Нашли ли Вы полезные материалы у нас?
Чего, по Вашему мнению, нам не хватает?[/quote]
Вы можете его высказать в теме [url= http://virusinfo.info/showthread.php?t=19883]Скажи, что ты думаешь о Virusinfo[/url]

1. Скрипт выполнил...
Однако этих файлов я не нашел(( (до выполнения скрипта)!

2. Отзыв написал)))

Их и не должно быть.
2 команды скрипта устраняют "последствия" в реестре, а 3 - это вроде моей личной паранои))