Подозрение на вирусы

**Bocsman** · 29.10.2011, 21:04

Здравствуйте.

Суть проблемы в следующем. Перестал запускаться KIS (память не может быть written по такому-то адресу), после загрузки системы такое сообщение выскакивает несколько раз через небольшие промежутки времени. В добавок к этому при загрузке системы каждый раз запускается проверка одного из дисков. Диск несистемный, ошибок не находит, при перезагрузке проверка повторяется снова.
В безопасном режиме загрузиться не дает, уходит в ребут.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.10.2011, 21:05

Уважаемый(ая) Bocsman, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Techno** · 29.10.2011, 23:26

Здравствуйте!!!
Удалите через установку/удаление программ mediabar toolbar

- Выполните в АВЗ:

Код:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW',2,3,true);
executerepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится

- Повторите логи + Сделайте лог полного сканирования MBAM.

**Bocsman** · 30.10.2011, 10:50

Сделал

**Techno** · 30.10.2011, 19:42

Удалите в MBAM всё кроме:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

d:\дистрибутивы\EVEREST\Keygen\everest.5.0.1650.all.edition_keygen-fff.exe (RiskWare.Tool.CK) -> No action taken.
d:\дистрибутивы\nero-7.5.7.0_rus\keygen.exe (RiskWare.Tool.HCK) -> No action taken.

Что с проблемами?

**Bocsman** · 30.10.2011, 21:11

Пока без изменений.

**Techno** · 30.10.2011, 22:36

Сделайте лог TDSS

**Bocsman** · 31.10.2011, 09:50

TDSSKiller никаких угроз не нашел, лог чистый

**Techno** · 31.10.2011, 13:40

Попробуйте полностью удалить KIS и установить его заново.

**Bocsman** · 31.10.2011, 21:13

Переустановка помогла. За подсказанный способ полного удаления антивируса - отдельное спасибо, не знал. KIS запускается, компьютер снова стал загружаться в безопасном режиме.

Кстати, сегодня Dr.Web CureIt нашел в С:\WINDOWS\system32 некий restart.exe (статус - shutdown14) и на нём же завис. Сейчас, на всякий случай, прогоним проверку в безопасном режиме.

Из симптомов осталась только постоянная проверка одного из дисков при запуске системы в стандартном режиме.