Показано с 1 по 13 из 13.

Скачал вирус который удалил AVG antivirus и не даёт установить антивирусы (заявка № 16529)

  1. #1
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40

    Thumbs down Скачал вирус который удалил AVG antivirus и не даёт установить антивирусы

    Приветствую всех,

    позавчера пытался скачать через P2P антивирус NOD32 и случайно закачал себе вирус. После его запуска мой AVG antivirus перестал работать и в течении 2-х дней я не смог установить ни один другой антивирус включая NOD32, AVG 7.5, DrWeb 4,44.
    По совету приятеля скачал утилиту AVZ и провёл исследование системы, которое мне указало на 2 опасных файла (wintems.exe, hldrrr.exe). через поиск нашёл ваш форум и прошу о помощи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1698
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
     QuarantineFile('c:\windows\system32\wintems.exe','');
     QuarantineFile('c:\windows\system32\drivers\hldrrr.exe','');
     DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
     DeleteFile('c:\windows\system32\wintems.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил. Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40
    Выполнил скрипт, перезагрузился.
    В окне "Просмотр Карантина" ничего не оказалось. Надеюсь это означает что система отчищена.
    AVZ выдал ошибку при инициализации во время создания логов.
    Вложения Вложения

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Вся троица на месте.
    Попробуйте в безопасном режиме. А потом в обычном.

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\windows\system32\wintems.exe');
     TerminateProcessByName('c:\windows\system32\drivers\hldrrr.exe');
     QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
     QuarantineFile('c:\windows\system32\wintems.exe','');
     QuarantineFile('c:\windows\system32\drivers\hldrrr.exe','');
     DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
     DeleteFile('c:\windows\system32\wintems.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');                                                     
     BC_ImportAll;
     BC_DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
     BC_DeleteFile('c:\windows\system32\wintems.exe');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
     BC_DeleteSvc('srosa');
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Карантин загрузите по правилам.
    Повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40
    В безопасном режиме комп не загружается. выкидывает.
    Прогнал скрипт.
    Файл - > "Просмотр карантина" ни одного файла не высветилось.
    Логи прилагаются.
    Вложения Вложения

  7. #6
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Попробуйте Выполнить в АВЗ в обычном режиме.

    Код:
    begin
     ExecuteRepair(6);
     ExecuteRepair(10);
     RebootWindows(true);
    end.
    Затем попробуйте безопасный режим. Если загрузится выполните скрипт так.

    Код:
    begin
     SetAVZGuardStatus(true);
     RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','srosa');     
     TerminateProcessByName('c:\windows\system32\wintems.exe');
     TerminateProcessByName('c:\windows\system32\drivers\hldrrr.exe');
     DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
     DeleteFile('c:\windows\system32\wintems.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');                                                     
     BC_ImportDeletedList;
     BC_DeleteFile('c:\windows\system32\drivers\hldrrr.exe');
     BC_DeleteFile('c:\windows\system32\wintems.exe');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
     BC_DeleteSvc('srosa');
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40
    Загрузился в SAFE mode прогнал ваш скрипт. результаты в логах.
    Процессы вроде исчезли (просмотрел исследование системы avz) но вчера просматривал один форум, там у товарища была похожая проблема, когда процессы возвращались обратно после перезагрузки. Может их переписка вас натолкнёт на какой либо вариант лечения если это необходимо.
    http://forums.spybot.info/showthread.php?t=22446
    кажется эта гадина очень живучая.
    Спасибо.
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    544
    В логах зловредного не видно, проблем нет?

  10. #9
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40
    Загрузил комп, выдал какие то неполадки в Windows но я не стал посылать отчёт.
    В процессах этих вирусов не видно.
    Чем посоветуете просканировать компьютер ?

  11. #10
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40
    Не всё так хорошо как показалось.

    Ни один файл установки антивиросов (installer) не работает.
    ни к одной папке zip у меня нет доступа.
    в Установку и Удаление программ тоже нет доступа.
    в Hijackthis тоже нету доступа.....
    был открыт azv и я смог создать логи.....после закрытия и его не могу переоткрыть.
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1557
    был открыт azv и я смог создать логи.....после закрытия и его не могу переоткрыть.
    Переименуйте avz.exe в какой-нибудь 789.com.
    Если запустится, сделайте:
    Файл - Восстановление системы - отметить п.1,6,8,9,17 - Выполнить. Перезагрузиться.

    Если знакомы с regedit, откройте ключ реестра
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
    Если в нем есть ветки, соответствущие именам исполняемых файлов антивирусов, например avp.exe, удалите их.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    7
    Вес репутации
    40
    Пришлось отнести компьютер к специалисту. Прогнали проверку с другого компьютера. Удалили 7 вирусов.
    Пока вроде работает стабильно.
    Спасибо всем за помощь.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    Удалили 7 вирусов. ... интересно где ...

  • Уважаемый(ая) zamirzamir, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 22.06.2012, 20:39
    2. Norton-Antivirus удалил WinRar
      От Egen в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.03.2009, 14:57
    3. Norton-Antivirus удалил TotalCommander
      От Egen в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.03.2009, 08:20
    4. Невозможно установить антивирусы.
      От Nick.Piter в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 22.02.2009, 02:22
    5. Ответов: 1
      Последнее сообщение: 23.11.2008, 10:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00540 seconds with 17 queries