Система не дает выполнить проверку на вирусы ни одной из утилит

Здравствуйте.
Есть машина без видимой симптоматики (правда работаю на ней не сам, поэтому не уверен, но на первый взгляд не нахожу ничего криминального), так вот при попытке проверки НОДом на вирусы, он издает звук из спикера, и вырубается. После этого его приходится врубать руками заново, он загружается как ни в чем не бывало, без всяких сообщений из системы. Аналогичная ситуация происходит при загрузке системы в безопасном режиме и работе всех из предложенных вами утилит. Правда AVZ оставляет вирусную папочку viruscure.zip, остальные папки не сохраняются. Вечный вопрос, Что делать?

Скачайте special avz по ссылке в подписи и попробуйте сделать логи им. virusinfo_cure.zip закачайте тут: [url]http://virusinfo.info/upload_virus.php?tid=50747[/url]

качаю.
вот еще сделал логи

сохраните содержимое в блокноте как 1.bat , в папке со gmer запустите , сделайте комплект логов
[code]
gmer.exe -del service cmondhb
gmer.exe -del service hwjywbc
gmer.exe -del service iqetze
gmer.exe -del service jklcn
gmer.exe -del service kwkxg
gmer.exe -del service liyjawk
gmer.exe -del service mdmzta
gmer.exe -del service pzagnhorb
gmer.exe -del service qagnst
gmer.exe -del service qwlmdp
gmer.exe -del service scpedrtrn
gmer.exe -del service sdtadrjig
gmer.exe -del service sesyeuwhm
gmer.exe -del service slclrwmw
gmer.exe -del service xdkvhywtk
gmer.exe -del file " C:\WINDOWS\system32\oepdnwbc.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cmondhb"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hwjywbc"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\iqetze"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jklcn"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kwkxg"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\liyjawk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mdmzta"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pzagnhorb"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qagnst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qwlmdp"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\scpedrtrn"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdtadrjig"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sesyeuwhm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\slclrwmw"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xdkvhywtk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mdmzta"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mdmzta"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\cmondhb"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\hwjywbc"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\iqetze"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\jklcn"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\kwkxg"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\liyjawk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\mdmzta"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\pzagnhorb"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\qagnst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\qwlmdp"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\scpedrtrn"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\sdtadrjig"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\sesyeuwhm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\slclrwmw"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\xdkvhywtk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\mdmzta"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\mdmzta"
gmer -reboot
[/code]

Выполнил тестирование системы в AVZ (не special), прошло отчего не пойму логи в аттаче. virusinfo_cure.zip- отправляю (канал слабоват)

батник запускался ?
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('7890g421-b1gf-14d0-89bb-0090ce808e85');
QuarantineFile('C:\WINDOWS\system32\System64.exe','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ehdrv.sys');
DeleteService('Providesv1.2');
QuarantineFile('C:\WINDOWS\system32\TTPloyer.exe','');
DeleteService('smssv.exe');
QuarantineFile('C:\WINDOWS\system32\smssv.exe','');
QuarantineFile('C:\WINDOWS\system32\KiVIR.exe','');
DeleteService('KingDuuBa A');
DeleteService('fdfgos Service');
QuarantineFile('C:\WINDOWS\system32\i\J001.exe','');
DeleteFile('C:\WINDOWS\system32\i\J001.exe');
DeleteFile('C:\WINDOWS\system32\KiVIR.exe');
DeleteFile('C:\WINDOWS\system32\smssv.exe');
DeleteFile('C:\WINDOWS\system32\TTPloyer.exe');
DeleteFile('C:\WINDOWS\system32\System64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Аттач который выше бал до выполнения батника.Батник запустился - комп в ребут. Карантин отправил. Провел сканирование Gmer еще раз (аттач). В обычном режиме попытался поработать AVZ, комп опять вырубило. В безопасном выполнил скрипт сбора/лечения, а вот при выполнении скрипта сбора информации, комп опять вырубило, причем выполнял это special AVZ.

Выполнил скрипт сбора информации в безопасном режиме ( стандартной утилитой AVZ), добавляю.special AVZ никак не получается выполнить -вырубает комп.

[QUOTE=medik83;438225]AVZ никак не получается выполнить -вырубает комп.[/QUOTE]Если Вы не можете выполнить логи AVz в нормальном режиме, то не делайте логов вообще.
Когда система вылетает, появляется синий экран? Что на нём написано? Если нет - активируйте БСОД (см. ссылку в подписи) и после крэша - сфотографируйте или спишите инфу с БСОД.

Комп просто вырубает, без всяких BSOD. раздается BEEP BIOS причем звуки не просто короткие - длинные, а как при подключении dial-up модема.мне вызывать BSOD - все равно?

[QUOTE=medik83;438331].мне вызывать BSOD - все равно?[/QUOTE]Вызывать как написано в статье не надо. Активируйте его и попытайтесь выполнить действие, которое ведёт к выпадению системы - напр. выполнение одного из стандартных скриптов АВЗ.

[QUOTE=Rene-gad;438354]Вызывать как написано в статье не надо. Активируйте его и попытайтесь выполнить действие, которое ведёт к выпадению системы - напр. выполнение одного из стандартных скриптов АВЗ.[/QUOTE]
Активировано. Синий экран выдало. Перезагрузился запустил скрипт сбора/лечения - комп опять вырубило (просто выключило без всяких сообщений от системы).

[QUOTE=medik83;438385] Синий экран выдало.[/QUOTE]Так а что было на нём написано?

[QUOTE=Rene-gad;438387]Так а что было на нём написано?[/QUOTE]
стандартная билибирда сверху (если надо напишу)
Technical information: Stop: 0x000000EZ (0x00000000,0x00000000,0x00000000,0x00000000).
Begin dump of physical memory. Physical memory dump complete.
Contact your system administrator ........

[QUOTE=medik83;438400]стандартная билибирда сверху (если надо напишу)
[/QUOTE]Это не белиберда, а информация. Нужно сфотографировать или в точности записать всё.

[QUOTE=Rene-gad;438404]Это не белиберда, а информация. Нужно сфотографировать или в точности записать всё.[/QUOTE]
в точности как и тут

Этот скрин получается, если Вы ВЫЗЫВАЕТЕ крэш вручную. Нужен скрин после системного стопа, вызванного АВЗ.

[QUOTE=Rene-gad;438414]Этот скрин получается, если Вы ВЫЗЫВАЕТЕ крэш вручную. Нужен скрин после системного стопа, вызванного АВЗ.[/QUOTE]
Я же вам объясняю, что после системного стопа [SIZE=3]система не[/SIZE] ВЫДАЕТ никакой информации, а просто вырубается попищав биосом.

[QUOTE=medik83;438422]Я же вам объясняю, что после системного стопа [SIZE=3]система не[/SIZE] ВЫДАЕТ никакой информации[/QUOTE]Это не есть хорошо. А без логов мы вообще ничего не можем сделать :(
GMER в нормальном режиме тоже не проходит?
Может железо барахлит? На вирус такое поведение ИМО не похоже - синий экран должен был бы быть. А вот если перегруз блока питания - то может и без синевы в осадок выпасть.

[QUOTE=Rene-gad;438504]Это не есть хорошо. А без логов мы вообще ничего не можем сделать :(
GMER в нормальном режиме тоже не проходит?
Может железо барахлит? На вирус такое поведение ИМО не похоже - синий экран должен был бы быть. А вот если перегруз блока питания - то может и без синевы в осадок выпасть.[/QUOTE]
Я логи GMERa высылал уже,и после выполнения скриптов (последний в нормальном режиме). Я сомневаюсь про железо, инсталляция - деинсталляция все протекает без проблем, кроме работы любых антивирусных приложений, причем во время работы AVZ все нормально пишет "красным" в листинге (что то находит то есть я так понимаю), но как только доходит дело до сохранения лога скриптпа - происходит выключение. Что делать то. НОД удалил уже

Логи Gmer - обычный режим

Лог гмер без подозрений.

Не знаю что произошло, но получилось прошерстить АВЗ-шкой в обычном режиме windows.логи в аттаче.

кроме отсутствия обновлений в логах ничего плохого ....

[QUOTE=medik83;438645]Не знаю что произошло.[/QUOTE]Наверное нам удалось победить самый распространённый вирус [I]W32/Pebkac.Worm[/I] 8)
В Багдаде всё спокойно (почти):
- АВЗ/Файл/Восстановление системы , отметтьте п.13 и запустите
- Удалите AskBar
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

И снова здравствуйте8)!!!
Не все так просто как хотелось бы. Обновление винды не идет, комп вырубается как и вырубался ранее, при попытке обновления. Далее решил вернуть антивир, устанавливаю - опять вырубает, но после старта запускается мой НОД, информирует о работе в ограниченном режиме Ошибка инициализации модуля сканирования.... мда:censored:

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 6 минут[/I][/B][/color][/size]

Вот есть лог MBAM все что удалось выполнить.

[QUOTE=medik83;438919]Вот есть лог MBAM [/QUOTE]
.. и судя по логу Вы опять зловреда поймали.
Сделайте все логи по правилам по новой.

[QUOTE=Rene-gad;439011].. и судя по логу Вы опять зловреда поймали.
Сделайте все логи по правилам по новой.[/QUOTE]
Да я бы с радостью, да вырубает его при любой попытке провести проверку. Сам по себе работает стабильно, а вот как только антивиром проверку проходить или АВЗ запускать скрипты или апдейт системы выполнять, вырубает комп и все там. Что такое, ну никак не пойму я. Время от времени пролетает выполнение скриптов АВЗ, вот сделал проверку. пока только этот скрипт отработать получилось. Так же удалось установить НОДа (когда вынул сетевуху). Думал на сетевуху, т.к ее поставил только на днях, вытащил ее драйвер удалил, но без эффекта.

Radmin Вы ставили?

[QUOTE=Rene-gad;439352]Radmin Вы ставили?[/QUOTE]
да я.

Ничего подозрительного не увидел.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\i\j001.exe - [B]Trojan-Downloader.Win32.Agent.ckjh[/B][*] c:\windows\system32\ttployer.exe - [B]Trojan-Downloader.Win32.Agent.ckjh[/B][/LIST][/LIST]