Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

Не работают антивирусы, avz, CureIt. (заявка № 17683)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36

    Exclamation Не работают антивирусы, avz, CureIt.

    При запуске любого антивируса (пробовал Касперского, Панду, Nod32) либо пишет сообщение "...не является приложением Win 32", либо при запуске exe-шника окно зависает. При попытке запустить Avz и CureIt то же самое. Безопасный режим не грузится (перезагружается с появлением одной-двух строк с указанием каких-то файлов). hijackthis удалось запустить только переименованную версию. Лог:
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Скачайте AVPTool и проверьте систему
    Microsoft Most Valuable Professional in Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Всю или только критические области?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Загружайтесь с CD или в консоль восстановления, ищите и удаляйте:
    windows\system32\drivers\srosa.sys
    windows\system32\drivers\hldrrr.exe
    windows\system32\wintems.exe
    windows\system32\mdelk.exe
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Первые два файла удалил (3-его и 4 -го нет), систему проверил, но не помогло.

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Попробуйте запустить AVZ
    Microsoft Most Valuable Professional in Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Не запускается. Опять пишет, что Avz не является приложением Win32, даже после того, как полностью проверил систему (было обнаружено где-то 10 вирусов)... может, надо какие ключи в реестре стереть?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Переименовывать avz.exe пробовали? В какой-нибудь 789.pif например?
    Через CD или консоль востановления проверьте снова наличие srosa.sys & co.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Проверил комп снова. Был обнаружен вирус Hidden.Object (модифицированный), файл C:\sccfg.sys Будет удалён после перезагрузки (я его удалил вручную). Переименованный Avz запустился, однако при проверке по прошествии некоторого времени самолично выключается. Но был обнаружен вирус AdvWare.Win32.MyWebSearch.bm
    Последний раз редактировалось george89; 08.02.2008 в 12:54.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Переименованный Avz запустился, однако при проверке по прошествии некоторого времени самолично выключается.
    Это время позволяет хотя бы сделать лог syscheck (п.10 правил)?
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Цитата Сообщение от Bratez Посмотреть сообщение
    Это время позволяет хотя бы сделать лог syscheck (п.10 правил)?
    Да, вот:
    Вложения Вложения
    Последний раз редактировалось george89; 08.02.2008 в 13:33.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Попробуйте выполнить:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\WIN_XP\system32\drivers\hldrrr.exe');
     BC_DeleteFile('C:\WIN_XP\system32\drivers\hldrrr.exe');   
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.

  14. #13
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Когда я попытался удалить файл sccfg.sys в корневом каталоге (во второй раз), то было отказано, а разблокирующая прога определила, что этот файл используется процессом System (который виден в Ctrl+Alt+Del, но не удаляется оттуда).

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    он оттуда и не удалится...
    Скрипт прошел?

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    isuspm.exe - пришлите согласно приложения 3 правил ...

  17. #16
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Если Вы имеете в виду архив virus, то вроде прислал. Кстати, удалось сделать лог лечения, это почему-то Visual Basic 6.0 его прерывал, я удалил его, и всё прошло до конца. Лог:
    Вложения Вложения

  18. #17
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Цитата Сообщение от V_Bond Посмотреть сообщение
    isuspm.exe - пришлите согласно приложения 3 правил ...
    А... не допёр вначале... щас пришлю.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Ничего подозрительного в логе не видно.

    Рекомендуется отключить все что вам не нужно из этого списка:
    Код:
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    Сделайте еще лог HijackThis.
    I am not young enough to know everything...

  20. #19
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    15
    Вес репутации
    36
    Вот, закачал... только сначала не с паролем, а второй раз всё по правилам.

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Файл чистый.
    I am not young enough to know everything...

  • Уважаемый(ая) george89, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 18.07.2011, 12:02
    2. Ответов: 14
      Последнее сообщение: 15.12.2010, 04:05
    3. Антивирусы молчат, CureIT - синий экран смерти
      От URBANUTS в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.03.2010, 05:46
    4. Не работают антивирусы
      От Friday в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.01.2010, 10:26
    5. Ответов: 5
      Последнее сообщение: 19.05.2009, 17:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01319 seconds with 17 queries