Недостаточно квот для обработки команды

[FONT=Times New Roman][SIZE=3]Здравствуйте.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Сегодня слетел KAVwinworkstation6.0. [/SIZE][/FONT]
[FONT='Times New Roman'] Пишет сигнатуры повреждены. При попытке обновить через инет или локальную папку пишет “ошибка файловой операции”. Пробовал[/FONT][FONT='Times New Roman']удалить[/FONT][FONT='Times New Roman'] AVP [/FONT][FONT='Times New Roman']не[/FONT][FONT='Times New Roman']получается[/FONT][FONT='Times New Roman']пишет[/FONT][FONT='Times New Roman']: “[/FONT][FONT='Times New Roman']Внутренняя[/FONT][FONT='Times New Roman']ошибка[/FONT][FONT='Times New Roman'] 2324. 1816, C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\base001.avc” [/FONT][FONT='Times New Roman']Нельзя[/FONT][FONT='Times New Roman']разархивировать[/FONT][FONT='Times New Roman']базы[/FONT][FONT='Times New Roman']из[/FONT][FONT='Times New Roman']архива[/FONT][FONT='Times New Roman'] (av-i386-cumul.zip) [/FONT][FONT='Times New Roman']винда[/FONT][FONT='Times New Roman']говорит[/FONT][FONT='Times New Roman'] “[/FONT][FONT='Times New Roman']недостаточно[/FONT][FONT='Times New Roman']квот[/FONT][FONT='Times New Roman']для[/FONT][FONT='Times New Roman']обработки[/FONT][FONT='Times New Roman']команды[/FONT][FONT='Times New Roman']” [/FONT][FONT='Times New Roman']Т[/FONT][FONT='Times New Roman'].[/FONT][FONT='Times New Roman']е[/FONT][FONT='Times New Roman']. [/FONT][FONT='Times New Roman']нет[/FONT][FONT='Times New Roman']доступа[/FONT][FONT='Times New Roman']к[/FONT][FONT='Times New Roman']файлам[/FONT][FONT='Times New Roman']с[/FONT][FONT='Times New Roman']расширением[/FONT][FONT='Times New Roman'] avc и avz (может и другие) – [/FONT][FONT='Times New Roman']не[/FONT][FONT='Times New Roman']копирует[/FONT][FONT='Times New Roman']и[/FONT][FONT='Times New Roman']не[/FONT][FONT='Times New Roman']удаляет[/FONT][FONT='Times New Roman']. [/FONT][FONT='Times New Roman']Пробовал загружаться в безопасном режиме - [/FONT][FONT='Times New Roman']AVP[/FONT][FONT='Times New Roman']показывает что сигнатуры обновлены от 2035 года и так же нет доступа к файлам [/FONT][FONT='Times New Roman']base[/FONT][FONT='Times New Roman']. [/FONT][FONT='Times New Roman']AVZ[/FONT][FONT='Times New Roman']если скачивать с вашего сайта в архиве avz4.[/FONT][FONT='Times New Roman']zip[/FONT][FONT='Times New Roman'], то потом нельзя разархивировать все файлы, в имени которых [/FONT][FONT='Times New Roman']base[/FONT][FONT='Times New Roman'], а без них [/FONT][FONT='Times New Roman']avz[/FONT][FONT='Times New Roman']запускается бес шрифтов. Скачал [/FONT][FONT='Times New Roman']AVZ[/FONT][FONT='Times New Roman']по другой ссылке где он переименован как [/FONT][FONT='Times New Roman']game[/FONT][FONT='Times New Roman'].[/FONT][FONT='Times New Roman']exe (лежит на раб. столе)[/FONT][FONT='Times New Roman']– базы от 06,04,2008 обновить вкладка не доступна.[/FONT]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\syslink.dll','');
QuarantineFile('C:\WINDOWS\system32\irptp.sys','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\irptp.sys');
DeleteFile('C:\WINDOWS\system32\syslink.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26893[/url]

Повторите логи.

скрипт выполнил (после перезагрузки AVP завелся, доступ к файлом появился!), карантин выслал, логи повторил. Что-то нужно еще сделать?

Лучше скачать нормальную версию АВЗ, обновить базы.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('syslink.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: syslink - syslink.dll (file missing) [/CODE]

Повторите логи начиная с п.10 правил, только в нормальной версии АВЗ с обновлёнными базами.

Скачал и обновил АВЗ, скрипт выполнил, пофиксил, логи сделал.
что еще?
и можно узнать что было? и как так получилось с авп базы регулярно обновлялись

C:\rubin\vulin\Bin\vinsound.exe если єто что-то ваше , то больше ничего подозрительного ...

Да это наше.
Название вуруса можно узнать и как он проник через авп?

В карантин попал только - syslink.dll - [b]Trojan-Spy.Win32.Goldun.aox[/b].

Ок! Спасибо

После тех событий обновили авп он попросил перезагрузить винду после чего перестали запускаться приложения (*.exe). После 2х секунд где-то после того как загрузится винда приложения перестают загружаться - выдает ошибку "Инструкция по адресу "0х0014е0b8" обратилась к памяти по адресу "0х0019у000". Память не может быть "read"". За эти 2 секунды и успеваешь запусть авз и explorer

Выполните скрипт
[CODE]begin
executerepair(5);
executerepair(8);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.[/CODE]После перезагрузки повторите логи в порядке, указанном в правилах.

Выполнил логи сделал. Ошибка ушла!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

Скрипт выполнил, пофиксить не удалось т.к. не было этой строчки F2 - ntos.exe, логи сделал. Карантин скинул на ссылку, которая была выше. Что еще?

[QUOTE=Andrey_AY;259889]Что еще?[/QUOTE]Так это к Вам вопрос: какие проблемы существуют в настоящий момент?

Проблем нет. Думал может еще где-то что-то надо удалить.

[QUOTE=Andrey_AY;259891]Проблем нет. Думал может еще где-то что-то надо удалить.[/QUOTE]
Ну если обязательно хотите что-нибудь удалить, то мы Вам конечно найдем. ;)
В логах следов заражения по крайней мере не видно.

Спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

ntos.exe - страшный вирус! он удален?

[QUOTE=Andrey_AY;259896]он удален?[/QUOTE]В логах следов заражения по крайней мере не видно. :)
[QUOTE=Andrey_AY;259896]ntos.exe - страшный вирус! [/QUOTE]а чем он страшнее других? :) И потом - под этим именем сегодня существуют десятка три-четыре зловредов, отличающихся функционалом. Какой именно Вы считаете самым ужасным?;)

Тот что шифрует пользовательские файлы со всеми расширениями!
Но в любом случаи спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.dkv[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\system32\\syslink.dll - [B]Trojan-Spy.Win32.Goldun.aox[/B] (DrWEB: Trojan.PWS.GoldSpy.2231)[/LIST][/LIST]