Добрый день! Ситуация такая тормозил компьютер, обнаружил что нет доступа к диспетчеру задач и умер касперский(теперь не устанавливается, пишет нет доступа). Решил просканировать вебом , он чего-то удалил. Но потом в процессах в безопастном режиме увидел процесс riodrv.exe, который удалил но ситуация не изменилась. Что делать? По инструкции сохранил файли, помогите
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\WinWeb.dll','');
DelCLSID('{DF72B686-B51A-4267-AF11-2842228F2EC3}');
DelCLSID('5B9FD92D-F5FB-4f5b-8B97-843A0051CA45');
QuarantineFile('F:\\setup.exe','');
QuarantineFile('C:\WINDOWS\system32\FUSServices.exe','');
QuarantineFile('C:\WINDOWS\system32\hjell32.dll','');
DeleteFile('C:\WINDOWS\system32\hjell32.dll');
BC_ImportAll;
ExecuteRepair(17);
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=48952[/url]
Карантин отдельно. Файл сохранён как 090630_131802_2009-06-30_4a49d84a5dc7f.zip
Но дисптчер задач теперь работает и регедит тоже, что же ещё там за гад:O
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\userdump.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=48952[/url]
Логи вот и карантин загружен Файл сохранён как 090630_162558_2009-06-30_4a4a04560f20a.zi
Погодите, у Вас уже установлен Касперский, не так ли? И Вы хотите установить новый с диска F?
Сделайте ещё такой карантин, выполнив скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\egxfilter.sys','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки пришлите карантин повторно.
Касперский удалён, диск f , это память ноутбучная, так у меня отображается в тотале коммандоре
Где карантин, который я просил сделать?
Ситуация такая каспер не ставится, папка с касперский лаб существует, но зайти в неё не могу, пишет отказано в доступе
Закачал карантин по правилам Файл сохранён как 090630_225707_2009-06-30_4a4a60039a0fe.zip
Посмотри на сайте Касперского утилиты для зачистки после некорректного удаления. Ручками и скриптами мы все не вычистим.
[url]http://forum.kaspersky.com/index.php?showtopic=74717&view=findpost&p=683875[/url]
Попытался удалить утилитой кавремувер 10, не удаляет, пишет что не найден, через коммандную строку[B]kavremover10.exe kav2009[/B]тоже ничего, типа не является внутренней или внешней коммандой, исполняемой программой или пакетным файлом. Папка каспера весит ноль, не удаляется , не пускает в нее и висит еще служба которая конешно отлючена.Что предложите, формат С :)
При использовании командной строки у Вас в ней указан путь к [B]kavremover10.exe[/B] или Вы используете указанный на скриншоте с примером?
Вообщем завёлся ремувер через командную строку ввел его ремув, делет и потом перезагрузите систему, перезагрузил папка касперский лаб осталась, доступа к не нет, каспер не ставится. Хотел перименовать или удалить вручную, пишет нет доступа для админа, админа ввожу пароль не подходит, что делать?
Лог AVZ через станд. скрипт №2
Логи :
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в [U]Hijackthis[/U]:[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в [U]AVZ[/U]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы.
Очистите Temp папки. Сделайте новые логи по правилам [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]
F:\\setup.exe - это Вам знакомо? - про это уже спрашивали.
ответ: [url]http://virusinfo.info/showpost.php?p=424970&postcount=8[/url]
Касперский всё равно не ставится, попробую веба
В логах есть вот это:
[QUOTE]Прямое чтение C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
Прямое чтение C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\userdump.exe[/QUOTE]
Скорее всего из-за этого и не ставиться.
Попробуй вот так:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\userdump.exe');
DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки сделать новую попытку установить Касперского.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.AutoRun.gej[/B][*] c:\windows\system32\hjell32.dll - [B]Trojan-Downloader.Win32.BHO.nbt[/B][/LIST][/LIST]