Блокируется сканер DrWEB :: вирус RC=3221225477

Здравствуйте.

Блокируется сканер DrWEB, т.е. только начинает загружаться и сразу, без диалоговых окон, исчезает.

Что предпринимал:
- сканировал утилитой cureit - сканирование так же блокируется, однако выдает, что найден вирус RC=3221225477
- очистил все Temp папки с помощью утилиты ATF-Cleaner
- в безопасном режиме выполнил сканирование ПК с помощью полноценного DrWEB, в результате чего были найдены и удалены 7 вирусов, однако после перезагрузки проблемы остались.

Прошу помочь.

Уважаемый(ая) [B]Risovod[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/CODE]

COMODO Internet Security у вас в каком качестве используется? Только как фаерволл или фаерволл+антивирус?

Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.

[B]Nikkollo[/B],
COMODO используется только как фаерволл в связке с DrWeb-антивирус (уже около 1,5 лет)

лог MBAM

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('c:\dr.webh5\!install5.exe','');
QuarantineFile('c:\dr.webh5\Updater.exe','');
QuarantineFile('c:\dr.webh5\program files\drupdate+.exe','');
QuarantineFile('c:\dr.webh5\program files\DrWU\DrWU.exe','');
QuarantineFile('c:\program files\advanced jpeg compressor\advanced_app\Stubs\82a8609fb95647d5753ca8a4d9c271a9e8cbc215\ajc.exe','');
QuarantineFile('c:\program files\Nero\Cache\Stubs\7e283154e5b76f11d2ce749ce9b726597094bb65\Nero.exe','');
QuarantineFile('d:\данные с ноутбука\Открытки\программа\Stubs\6998444b2575b58cd8088e3a9c84d23a7ddac70\watermarksoftware.exe','');
QuarantineFile('d:\мои документы\рабочий стол\см\биология риса\биология риса.exe','');
QuarantineFile('e:\Users\Olga\AppData\Roaming\thinstall\nuclear coffee - convertvid\%local appdata%\thinstall\Cache\Stubs\c1ca1f2bcc9674896ce0db9462a2ffe517bdfb\convertvid.exe.8d0c54.tmp','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

end.

[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

[b]Nikkollo[/b],
Скрипт выполнил, карантин загрузил, но не вижу где он отображается.
[QUOTE]Файл сохранён как 111202_180949_quarantine_4ed9146dcd169.zip
Размер файла 8711970
MD5 d13534650ee88a83a328c1f392b3f821[/QUOTE]

Странно, но из лога MBAM и карантина ничего подозрительного нет. В чём же дело? Обновляться DrWEB может, а запустить сканер - нет.

Я понимаю, что помощь оказывается на добровольных началах, но сообщить можно: стоит ждать помощи или нет, хотя в ПМ написать, что помочь не могу, а то сначала активно выполняешь все действия, делаешь и высылаешь логи и карантин, а потом тишина: ни ответа ни привета.
Есть ли способ отловить и удалить вирус RC=3221225477. что бы запускался сканер DrWEB?

Проверьте систему с помощью avptool или с диска [url]http://virusinfo.info/showthread.php?t=15927[/url]

Сделайте лог [b][url=http://virusinfo.info/showthread.php?t=59446]GSI[/url][/b],[b] ссылку на результат проверки напишите.[/b]

[B]миднайт[/B], вот ссылка на результат проверки:
[url]http://www.getsysteminfo.com/read.php?file=486bab1bb208857838cc68a6fc4a2764[/url]

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Смущает папка E:\Users\AppData\Local\Temp\TV\
ведь TEMP папки чистил с помощью утилиты ATF-Cleaner

[QUOTE]Смущает папка E:\Users\AppData\Local\Temp\TV\[/QUOTE]
скорее всего от какого-то софта, каково ее содержимое? Проверки с помощью avptool выполнили?

эта папка была создана программой TeamViewer

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

Проверку avptool выполнил. Пишет всё - ОК. Лог могу выслать.

Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[B]Nikkollo,[/B]
Вот лог TDSSKiller по результатам проверки
P.S. на sptd.sys - не ругался

[quote="Risovod;847704"]RC=3221225477[/quote] проверьте память с помощью мемтест или чего-нибудь подобного.
З.Ы. а вообще похоже это частая бага у доктора на 7-ке, рекомендую обратиться в их тех. поддержку, т.к. имхо проблема к вирусам отношения не имеет.

[quote="regist;848000"]проверьте память с помощью мемтест[/quote]
Проверил с помощью MemTest память до 400% - ошибок 0.
Поставил Dr.Web 7.0 - запускается нормально.
Проверка на вирусы показало - 0.
Значит проблема не в вирусах, а в чём-то другом.

После установки Dr.Web 7.0 есть еще аномальное поведение системы?

[quote="Nikkollo;848520"]есть еще аномальное поведение системы?[/quote]
Как таковых не обнаружено, хотя не тестировал.
Однако при запуске cureit всё равно выводит сообщение (см. скрин)

Может баг сборки. cure it скачайте новый, запустите от имени администратора из безопасного режима работы ОС.

[quote="миднайт;848922"]Может баг сборки. cure it скачайте новый, запустите от имени администратора из безопасного режима работы ОС.[/quote]
[b]миднайт[/b], тема с этой проблемой у CureIt неоднократно подымалась, с разными сборками. Общее у всех этих проблем это то что она возникает на 7-ке.

[b]Risovod[/b], если хочется разобраться в этой проблеме, то советую отписаться [URL="http://forum.drweb.com/index.php?showtopic=287887"]тут[/URL].
тем более что CureIt не требует для своего домашнего использования покупки лицензии :)

[B]миднайт,[/B]
CureIt скачивал каждый раз новый.
[B]regist,[/B]
В лицензиях проблемы нет, на всех трех ПК стоит лицензионный Dr.Web. В предложенной Вами теме на всякий случай отпишусь, но видимо она "мертвая".
Кроме того, обнаружил, что некоторые портативные приложения, которые раньше запускались, сейчас приводят к зависанию системы (выход только - Reset).

[quote="Risovod;849160"]В предложенной Вами теме на всякий случай отпишусь, но видимо она "мертвая".[/quote]
возможно я немного ошибся с темой и [url]http://forum.drweb.com/index.php?showtopic=306392&st=40[/url] более подходящая (и "живая" тема).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]