Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 40.

Блокировка антивирусов. (заявка № 111457)

  1. #1
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35

    Thumbs up Блокировка антивирусов.

    началось с того, что отключился сканер на DrWeb. При этом брандмауэр постоянно выдавал сообщения. Попробовал переустановить DrWeb Еще хуже - отключились все службы кроме брандмауэра, который постоянно сигнализирует. Если нажать на вкладку , которую он выдает, компьютер перезагружается.
    Удалось собрать только virusinfo_syscure.zip . Остальные пункты не выполняются. Отказывает в доступе. Переименование не помогает. Помогите пожалуйста.
    С уважением и заранее с благодарностью.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) map1998, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\642122188:872331737.exe:$DATA','');
     QuarantineFile('c:\windows\642122188:872331737.exe','');
     QuarantineFile('c:\windows\system32\nzdvyul.dll','');
     QuarantineFile('C:\Documents and Settings\андрей\Local Settings\Application Data\cc014626\X','');
     DeleteFile('C:\Documents and Settings\андрей\Local Settings\Application Data\cc014626\X');
     DeleteFile('c:\windows\system32\nzdvyul.dll');
     DeleteFile('c:\windows\642122188:872331737.exe');
     DeleteFile('c:\windows\642122188:872331737.exe:$DATA');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=111457).
    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    Все сделал, карантин загрузил по ссылке, вот его данные(не знаю, нужно ли это Вам)

    Файл сохранён как 111023_075022_virus_4ea3c73ec5874.zip

    Загрузил новый AVZ ( старый не отвечает), переименовал и запустил - запустился. посылаю virusinfo_syscure.zip
    второй не получается - avz запускается, но тут же прерывается и файл в папке LOG не появляется.
    В Hjack не пускает - "отказано в доступе"
    Спасибо, с нетерпением жду указаний.
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ в безопасном режиме:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ExecuteRepair(6);
    DeleteFile('c:\windows\642122188:872331737.exe:$DATA');
    DeleteFile('c:\windows\642122188:872331737.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    В безопасном режиме AVZ отказал в доступе. Пришлось еще раз разархивировать . Тогда получилось. Однако , все равно удается только первый файл собрать, остальные - все тоже. Выполнение обрывается без последствий.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Лог TDSSkiller сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    Сделал TDSSkiller 2 объекта по запросу отправил в карантин (надо было удалить?)
    почему то лога два. посылаю оба.
    Спасибо. жду с нетерпением ответа.
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Один лог февральский прислали

    Цитата Сообщение от map1998 Посмотреть сообщение
    надо было удалить?
    Да, удалите и пришлите новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    сделал, присылаю.
    Вложения Вложения

  12. #11
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    ау..., извините..

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    все то же - отказывает в доступе к AVZ и HJ

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Скачайте утилиты заново и попробуйте запустить

    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    ок, спасибо, начну через пол-часа

    Добавлено через 1 час 57 минут

    скачал AVZ второй лог все равно не получается - прерывается работа .
    HJ удалил предыдущий через панель управления - установка удаление программ. скачал новый., но он не устанавливается, вылезает ошибка.
    делать Combofix ?
    Последний раз редактировалось map1998; 24.10.2011 в 20:58. Причина: Добавлено

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Цитата Сообщение от map1998 Посмотреть сообщение
    делать Combofix
    Да, делать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    готово, сделал. посылаю лог.
    Вложения Вложения

  19. #18
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    жду указаний

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    1. Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\c_47426.nl_','');
    RegKeyParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost', 'DcomLaunch', 'REG_MULTI_SZ', 'DcomLaunch'#0'TermService');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    3. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    c:\documents and settings\андрей\Local Settings\Application Data\cc014626
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

    4. Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    35
    1.-2. скрипт AVZ сделал, вот карантин
    Файл сохранён как 111024_201858_virus_4ea5c8324a43c.zip
    Размер файла 127222
    MD5 b5ba10430e4f7d178c019f7db92a67bb
    3. готово. посылаю . забыл сказать, что combofix выдавал оповещение, что у меня установлен DrWeb, хотя я его удалил, как мог.
    4. приступаю.
    спасибо.
    Вложения Вложения

  • Уважаемый(ая) map1998, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Блокировка антивирусов!
      От dragon772 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.05.2011, 22:49
    2. блокировка сайтов антивирусов и ВИ
      От Serp в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.05.2010, 10:59
    3. Блокировка антивирусов
      От GeorgeM в разделе Помогите!
      Ответов: 36
      Последнее сообщение: 02.07.2008, 19:04
    4. блокировка всех антивирусов
      От favorit в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.07.2008, 21:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01504 seconds with 17 queries