Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Вирус блокирует антивирусы (заявка № 159246)

  1. #1
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14

    Вирус блокирует антивирусы

    Заметил вирус после того как перестал запускаться AVG.
    FAVGAVG2013avgui.exe.png.png
    Записал Rescue Disk от Avast, он удалил несколько вирусов но ничего не изменилось.
    При установке Avast:
    avast! Antivirus.png.png
    HiJackThis тоже не пустил:
    FHijackThis.exe.png.png
    Так что выкладываю два лога.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) KaYon, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Как лечить файловый вирус вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Windows\system32\Microsoft.com','');
    DeleteFile('C:\Windows\system32\Microsoft.com');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9); 
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Я подозревал этот файл. Карантин пуст!
    При выполнении скрипта:
    Код:
    Запуск приложения net.exe stop tcpip /y
    Приложение принудительно завершено через 15000 мс
    Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
     Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
     Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
     Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
     Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
     Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
     Карантин с использованием прямого чтения - ошибка
    Ошибка [2, QUARANTINEFILE]
    Удаление файла: C:\Windows\system32\Microsoft.com
    >>>Для удаления файла C:\Windows\system32\Microsoft.com необходима перезагрузка
    Автоматическая чистка следов удаленных в ходе лечения программ
    - - - Добавлено - - -

    Похоже на Debugger...
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Цитата Сообщение от thyrex Посмотреть сообщение
    МВАМ тоже блокирует!

  9. #8
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Цитата Сообщение от KaYon Посмотреть сообщение
    МВАМ тоже блокирует!
    Он многие антивирусы и утилиты блокирует, попробуйте всё же пролечится как я указал в пост №3.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Цитата Сообщение от KaYon Посмотреть сообщение
    МВАМ тоже блокирует!
    Переименуйте mbam.exe в mbam1.exe, например
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Цитата Сообщение от thyrex Посмотреть сообщение
    Переименуйте mbam.exe в mbam1.exe, например
    Точно! Только драйвер AntiRootkit не запускается.

  13. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Цитата Сообщение от KaYon Посмотреть сообщение
    Только драйвер AntiRootkit не запускается.
    Это Вы о чем?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #12
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Вот. А после 2 часов сканирования вылетела!
    Изображения Изображения

  15. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Нажмите Yes и продолжите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #14
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    На том этапе когда должно было выводить результат вылетело! (2 часа ждал)

  17. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Сделайте в безопасном режиме. Отметьте для сканирования только системный диск
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #16
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Фух, получилось!
    Вложения Вложения

  19. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Удалите в МВАМ (поместите в Карантин) всё найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #18
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Цитата Сообщение от thyrex Посмотреть сообщение
    Удалите в МВАМ (поместите в Карантин) всё найденное
    Удалил. Сканировал через DrWEB LiveCD, нашло только кряки (100% не вредоносные).

  21. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. #20
    Junior Member Репутация
    Регистрация
    06.05.2014
    Сообщений
    13
    Вес репутации
    14
    Похоже прийдется переустанавливать Windows. Вирус потихоньку отключает программы, уже Steam не запускается, некоторые игрушки. Писал консольное приложение, теперь через 30 сек. консоль закрывается.

  • Уважаемый(ая) KaYon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирус блокирует антивирусы.
      От Skyars в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 13.01.2013, 17:56
    2. Вирус блокирует антивирусы
      От Yanny в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 08.10.2010, 17:21
    3. Вирус блокирует антивирусы
      От *S* в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.09.2010, 20:03
    4. вирус блокирует антивирусы
      От mac в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 25.08.2010, 09:17
    5. Вирус блокирует антивирусы!!!
      От Smi1o в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 12.07.2010, 14:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01041 seconds with 17 queries