Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 27.

Новый зверь. Убийца интернета. (заявка № 33148)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52

    Thumbs down Новый зверь. Убийца интернета.

    После обновления Касперского, удалил трояна, перезагрузился:
    Не работает интернет, локалка, автозагрузка(толькоКасперский), перетаскивание, копировать-вставить, звук, мастер настройки сети, Брандмауэр, восстановление системы, Справка и поддержка, Поиск, Контестное меню на Панели задач.
    Языковая панель расположена возле кнопки Пуск
    Рабочий стол грузится дольше обычного
    Последний раз редактировалось Игорь; 10.03.2010 в 23:49.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    RebootWindows(true);
    end.

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Не помогло
    Последний раз редактировалось Игорь; 10.03.2010 в 23:50.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Помогите,спасите пожалуста!!!!

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Внимание !!! База поcледний раз обновлялась 17.10.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\System Volume Information\_restore{8435AD91-70DB-4D32-8A37-97EDBAEF924C}\RP5\A0028645.exe','');
     QuarantineFile('C:\Documents and Settings\Игорь\Application Data\ezpinst.exe','');
     DeleteFile('C:\Documents and Settings\Игорь\Application Data\ezpinst.exe');
     DeleteFile('C:\System Volume Information\_restore{8435AD91-70DB-4D32-8A37-97EDBAEF924C}\RP5\A0028645.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    Код:
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
    - Прикрепите логи к новому сообщению.

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    В интернете Работаю в Alkid Live CD 08.08.2008 с зараженного компа, так как в Винде работает тлько локалка, подключиться к интернету не могу. Восстановление не отключается.
    Скрипт выполнил, не помогло.
    Логи и карантин высылаю.
    P.S.
    Есть кое какие соображения и дополнения:
    c:\WINDOWS\system32\drivers\fidbox2.dat
    c:\WINDOWS\system32\drivers\fidbox.dat
    c:\WINDOWS\system32\drivers\fidbox2.idx
    c:\WINDOWS\system32\drivers\fidbox.idx
    скрытые, по времени появления соответсвуют началу заражения, после удаления АйсСвордом, при перезагрузки появляются снова.
    В КIS6.0, в режиме Обновления, кнопка "Откатить" не активна!!!
    Отключены и не запускаются очень много служб, в том числе "RPC" и Сетевые подключения.
    При открытии pdf-файла появилось сообщение об ошибке:
    dwwin.exe - Неверный образ
    c:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll не явл. обр. прогр. для WinNT.
    Последний раз редактировалось Игорь; 10.03.2010 в 23:50.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Удалите Касперского - КИС6 - насколько я знаю- больше не поддерживается.
    Выполните скрипт
    Код:
    begin
    executerepair(14);
    RebootWindows(true);
    end.
    Сообщите, появился ли интернет.

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    При запуске удаления KIS6.0, сообщение об ошибке:
    "Не удаётся получить доступ к службе Windows Installer"
    Скрипт выполнил, ничего не изменилось.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    сама служба Windows Installer запущена ?

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Служба Windows Installer, отключено, тип запуска "Вручную".
    При запуске:

    "Не удалось запустить службу Windows Installer.
    Код ошибки 1068: не удалось запустить дочернюю службу."

    При запуске "Мой компьютер"-Свойства:

    "rundll32.exe - Неверный образ
    C:\WINDOWS\system32\srrstr.dll (Библиотека функций восстановления системы) не явл. обр. прогр. для WinNT."

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пуск - выполнить sfc /scannow (понадобится диск с дистрибутивом)
    этой утилиткой попробуйте воспользоваться

  13. #12
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Проверку выполнил, ошибок нет.
    А утилитой воспользоватся для удаления KIS6.0 ?

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Утилитой-то можно, только Windows Installer это не починит...

  15. #14
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    До сноса Виды не далеко? Или есть другие предложения?
    Ведь Windows Installer он есть, его не может не быть, а суть проблемы в том, что зверёныш блокирует зпуск этого процесса, как и многих других...
    Последний раз редактировалось Игорь; 06.11.2008 в 01:21.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    утилита "чинит " Windows Installer

  17. #16
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Судя по описанию, утилита нужна для удаления информации об установленной программе (всех ключей реестра), связаной с этой программой.
    Как это относится к моей проблеме?

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    http://support.microsoft.com/kb/290301/ru вот и выбирайте в нем касперского ...

  19. #18
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Выходит, что зверёныш сидит в KIS6.0?:
    Иначе, зачем его удалять?

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    вам предложили поставить актуальную версию антивируса , у вас не получается коррекно деинсталировать старую ...
    http://virusinfo.info/showpost.php?p...2&postcount=11

  21. #20
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Игорь
    Регистрация
    16.04.2008
    Сообщений
    198
    Вес репутации
    52
    Скрипт не запускается...

  • Уважаемый(ая) Игорь, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Новый зверь?
      От ikinetic в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.03.2011, 16:03
    2. Видимо новый зверь
      От Moroes в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.01.2010, 14:38
    3. ibm00001.dll - новый зверь?
      От AriaL в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 06.05.2007, 21:14
    4. Кажись, новый зверь
      От pig в разделе Вредоносные программы
      Ответов: 7
      Последнее сообщение: 31.05.2006, 16:52
    5. "Иммунизация" интернета: новый способ борьбы с вирусами
      От SDA в разделе Новости интернет-пространства
      Ответов: 2
      Последнее сообщение: 07.12.2005, 18:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00782 seconds with 16 queries