Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Не работают антивирусы. (заявка № 21953)

  1. #1
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36

    Thumbs up Не работают антивирусы.

    Вечер добрый!

    Такая тема уже трижды всплывала, но, как я понял, единого подхода к решению проблемы выработать пока не удалось.

    Ситуация следующая: в один прекрасный момент перестала работать антивирусная служба (AOL Active Virus Shield by Kaspersky), при попытке запустить её через управление компьютером возникает ошибка: "Не удалось запустить службу Active Virus Shield на Локальный компьютер, ошибка 193: 0xc1"

    При попытке установить какой-либо из антивирусов (NOD, Kaspersky, AVPTool) в процессе инсталляции возникает ошибка и установки не происходит.

    Запустить AVZ, CureIt и HiJackThis не получается - выскакивает ошибка "программа не является приложением Win32", переименование ни к чему не приводит.

    Загрузиться в безопасном режиме также не удаётся - выдаётся какая-то ошибка (текст уловить не успел) и происходит перезагрузка.

    Online проверка сканером с сайта Касперского вирусов в системе не нашла.

    Посоветуйте, как быть или, хотя бы, с чего начать лечение.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Скачать http://www.megaupload.com/?d=AUGYD37C это переименованный IceSword

    Запустите IceSword (hockey.pif), зайдите слева в меню "Processes"
    Выберите, если есть:

    Код:
    windows\system32\drivers\hldrrr.exe
    windows\system32\wintems.exe
    windows\system32\mdelk.exe
    windows\system32\drivers\mdelk.exe
    Так вот нажмите по каждому из этих процессов правой кнопкой мыши и выберите "Terminate Process".

    Потом внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файлы и если есть, удалите с помощью force delete (нажмите по ним правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да"):

    windows\system32\drivers\srosa.sys
    windows\system32\drivers\hldrrr.exe
    windows\system32\wintems.exe
    windows\system32\mdelk.exe
    windows\system32\drivers\mdelk.exe
    Посмотрите там, есть ли папка WINDOWS\system32\drivers\down или WINDOWS\system32\drivers\downld и если есть, то force delete для папки down или downld (папка называется down или downld, ни в коем случае не перепутайте с папкой drivers).

    Найдите в IceSworde следующие параметры из ключа системного реестра (зайдите в меню: Registry):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run "drvsyskit"
    параметр называется "drvsyskit", удалите его.

    Найдите параметр
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run "german.exe"
    параметр называется "german.exe", удалите его.

    Посмотрите, есть ли ключ реестра
    HKEY_CURRENT_USER\Software\FirstRRRun
    Если есть, удалите ключ FirstRRRun.

    Посмотрите, есть ли ключи реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srosa
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa (не обращайте внимание на пробел в слове "srosa" и некотрые другие пробелы в некоторых местах, их не должно быть, какой-то баг форума).
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s rosa
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\s rosa
    Если есть, удалите в них ключ srosa.

    Перезагрузите компьютер.Скачайте AVZ заного и сделайте логи.

  4. #3
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Запустить IceSword не удалось, при запуске выдаётся сообщение:
    "Initialize failed, error code: 1073741660", следом за ним "initialize failed", на этом работа программы прекращается.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    У вас виндовс на С установлен?

    Добавлено через 2 минуты

    Если да то так:

    Отключите восстановление системы, как написано в правилах (если еще не отключили). Очистите кеш интернета.
    Скачайте Avenger отсюда: http://swandog46.geekstogo.com/avenger2/download.php
    Переименуйте программу в football.pif
    Запустите программу, вставьте в окно Avenger "Input script here:" следующий скрипт и запустите (кнопка "Execute"):

    Код:
    Comment:
    Script to delete the Bagle worm
    
    Drivers to disable:
    srosa
    
    Files to delete:
    C:\windows\system32\drivers\srosa.sys
    C:\windows\system32\drivers\hldrrr.exe
    C:\windows\system32\wintems.exe
    C:\windows\system32\mdelk.exe
    C:\windows\system32\drivers\mdelk.exe
    
    Folders to delete:
    C:\WINDOWS\system32\drivers\down
    C:\WINDOWS\system32\drivers\downld
    Компьютер перезагрузится (возможно 2 раза).
    Прикрепите лог Avenger (если С - диск, на котором установлена система, то лог будет здесь: C:\avenger.txt ).Затем скачайте AVZ заного и сделайте логи.
    Последний раз редактировалось Гриша; 23.04.2008 в 15:47. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Да, Windows установлена на диск "C".
    Сейчас проделаю вышеперечисленное.
    --
    После скачивания и переименования программа не запустилась по всё той же причине - "не является приложением Win32". Возможно, это из-за того, что я назвал файл "handball.pif", а надо было "football.pif".

    Тем не менее, скачивание файла на другом компьютере и запуск по сети уже с именем "football.pif", действительно, помог.
    Сейчас буду исполнять скрипт.
    --
    Первый этап скрипта выполнился, начинаю серию перезагрузок.
    Последний раз редактировалось sathanaar; 23.04.2008 в 15:59. Причина: дополнение в процессе

  7. #6
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Перезагрузки выполнились (их было две), лог-файл прикладываю.
    Вложения Вложения

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Все хорошо:

    Driver "srosa" disabled successfully.
    File "C:\windows\system32\drivers\srosa.sys" deleted successfully.
    File "C:\windows\system32\drivers\hldrrr.exe" deleted successfully.
    File "C:\windows\system32\wintems.exe" deleted successfully.
    File "C:\windows\system32\mdelk.exe" deleted successfully.
    File "C:\windows\system32\drivers\mdelk.exe" deleted successfully.

    Folder "C:\WINDOWS\system32\drivers\downld" deleted successfully.
    Не забудьте скачать AVZ заного.

  9. #8
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    AVZ скачал, программа запустилась.
    Но ведёт себя несколько странно - работает где-то 7 - 10 секунд, затем вырубается.
    Сформировать лог за такое время не удаётся, запуск программы с другого компьютера сети также не помогает.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    1) Скачайте снова hockey.pif http://www.megaupload.com/?d=AUGYD37C
    Зайдите слева в меню Process. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
    Зайдите в меню Kernel Module. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
    Зайдите в меню Startup. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
    Три лога запакуйте в один архив и прикрепите архив.

    2)Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  11. #10
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    По первому пункту - "hockey.pif" скачал, лог-файлы прикладываю.
    Со вторым пунктом сложнее - программа также вылетает через некоторое время, сканирование всех дисков толком начаться-то не успевает.
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Зайдите в меню: "Process"
    C:\WINDOWS\system32\drivers\hldrrr.exe - правой кнопкой мыши и выберите "Terminate Process".
    Потом внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\drivers\hldrrr.exe и удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да"). После этого попробуйте скачать новый CureIt!, он запустится?

    И попробуйте выполнить рекомендации из поста номер 2.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  13. #12
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Спасибо, помогло!
    Рекомендации из второго сообщения в теме выполнил, лог-файлы прикладываю.
    Вложения Вложения

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто,какие-то проблемы остались?

  15. #14
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Не то, чтобы проблемы, но продолжает отказываться запускаться антивирус (AVS) и антивирусная служба.
    Судя по всему, это результат действия вируса и починить испорченные файлы уже не удастся.

  16. #15
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    После этого червя,антивирусные продукты нужно переустановить,CureIT проверялись?

  17. #16
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Нет, полную проверку ещё не делал, сейчас прогоню.

  18. #17
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Обязательно прогоните,возможно что-то где-то заволялось,затем переустановите антивирус,результат сообщите

  19. #18
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Полная проверка CureIt! вирусов не нашла.
    Спасибо большое!
    Займусь установкой антивирусов.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Безопасный режим у Вас работает? Если нет - дадим таблетку.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  21. #20
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    12
    Вес репутации
    36
    Да, действительно, не работает - не уследил на радостях.
    В процессе загрузки в безопасном режиме выдаётся какая-то ошибка на синем фоне (что-то про драйверы, по крайней мере, так показалось) и компьютер перезагружается.

  • Уважаемый(ая) sathanaar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не работают антивирусы
      От St. Nightmare в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 02.05.2011, 22:36
    2. Не работают антивирусы
      От Jimi в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.11.2010, 14:22
    3. Не работают антивирусы
      От vad68 в разделе Помогите!
      Ответов: 35
      Последнее сообщение: 15.03.2010, 14:10
    4. Не работают антивирусы
      От proview111 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 07.02.2010, 15:06
    5. Не работают антивирусы
      От Friday в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.01.2010, 10:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00374 seconds with 17 queries