Недостаточно квот для обработки команды

[Andrey_AY]

Здравствуйте.
Сегодня слетел KAVwinworkstation6.0.
Пишет сигнатуры повреждены. При попытке обновить через инет или локальную папку пишет “ошибка файловой операции”. Пробовалудалить AVP неполучаетсяпишет: “Внутренняяошибка 2324. 1816, C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\base001.avc” Нельзяразархивироватьбазыизархива (av-i386-cumul.zip) виндаговорит “недостаточноквотдляобработкикоманды” Т.е. нетдоступакфайламсрасширением avc и avz (может и другие) – некопируетинеудаляет. Пробовал загружаться в безопасном режиме - AVPпоказывает что сигнатуры обновлены от 2035 года и так же нет доступа к файлам base. AVZесли скачивать с вашего сайта в архиве avz4.zip, то потом нельзя разархивировать все файлы, в имени которых base, а без них avzзапускается бес шрифтов. Скачал AVZпо другой ссылке где он переименован как game.exe (лежит на раб. столе)– базы от 06,04,2008 обновить вкладка не доступна.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\syslink.dll','');
 QuarantineFile('C:\WINDOWS\system32\irptp.sys','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('C:\WINDOWS\system32\irptp.sys');
 DeleteFile('C:\WINDOWS\system32\syslink.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26893

Повторите логи.

[Andrey_AY]

скрипт выполнил (после перезагрузки AVP завелся, доступ к файлом появился!), карантин выслал, логи повторил. Что-то нужно еще сделать?

[wise-wistful]

Лучше скачать нормальную версию АВЗ, обновить базы.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('syslink.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: syslink - syslink.dll (file missing)

Повторите логи начиная с п.10 правил, только в нормальной версии АВЗ с обновлёнными базами.

[Andrey_AY]

Скачал и обновил АВЗ, скрипт выполнил, пофиксил, логи сделал.
что еще?
и можно узнать что было? и как так получилось с авп базы регулярно обновлялись

[V_Bond]

C:\rubin\vulin\Bin\vinsound.exe если єто что-то ваше , то больше ничего подозрительного ...

[Andrey_AY]

Да это наше.
Название вуруса можно узнать и как он проник через авп?

[wise-wistful]

В карантин попал только - syslink.dll - Trojan-Spy.Win32.Goldun.aox.

[Andrey_AY]

Ок! Спасибо

[Andrey_AY]

После тех событий обновили авп он попросил перезагрузить винду после чего перестали запускаться приложения (*.exe). После 2х секунд где-то после того как загрузится винда приложения перестают загружаться - выдает ошибку "Инструкция по адресу "0х0014е0b8" обратилась к памяти по адресу "0х0019у000". Память не может быть "read"". За эти 2 секунды и успеваешь запусть авз и explorer

[Rene-gad]

Выполните скрипт

begin
executerepair(5);
executerepair(8);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки повторите логи в порядке, указанном в правилах.

[Andrey_AY]

Выполнил логи сделал. Ошибка ушла!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Andrey_AY]

Скрипт выполнил, пофиксить не удалось т.к. не было этой строчки F2 - ntos.exe, логи сделал. Карантин скинул на ссылку, которая была выше. Что еще?

[Rene-gad]

Что еще?

Так это к Вам вопрос: какие проблемы существуют в настоящий момент?

[Andrey_AY]

Проблем нет. Думал может еще где-то что-то надо удалить.

[Rene-gad]

Проблем нет. Думал может еще где-то что-то надо удалить.

Ну если обязательно хотите что-нибудь удалить, то мы Вам конечно найдем.
В логах следов заражения по крайней мере не видно.

[Andrey_AY]

Спасибо!

Добавлено через 2 минуты

ntos.exe - страшный вирус! он удален?

[Rene-gad]

он удален?

В логах следов заражения по крайней мере не видно.

ntos.exe - страшный вирус!

а чем он страшнее других? И потом - под этим именем сегодня существуют десятка три-четыре зловредов, отличающихся функционалом. Какой именно Вы считаете самым ужасным?

[Andrey_AY]

Тот что шифрует пользовательские файлы со всеми расширениями!
Но в любом случаи спасибо!