Показано с 1 по 18 из 18.

AVZ не удаляет вредоносную программу (заявка № 40167)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33

    Thumbs up AVZ не удаляет вредоносную программу

    Здравствуйте!
    AVZ обнаружила на моем компьютере вредоносную программу, но не удалила ее. "AdvWare.Win32.MyWebSearch.az ошибка удаления"
    Я очень постаралась выполнять все ваши указания в точности, однако не смогла отключить восстановление системы. Защита системы сообщает: конфигурация и создание точек восстановления отключены с помощью групповой политики. Я не очень опытный пользователь, поэтому никакие настройки практически не меняла.
    До Касперского у меня стоял NOD32, он тоже обнаружил, но не удалил этот файл.
    Очень прошу подсказать мне, что делать? Заранее Вас благодарю. Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
     QuarantineFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL','');
     QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
     QuarantineFile('C:\Program Files\Antispyware\Antispyware.exe','');
    BC_ImportQuarantineList;
    BC_Activate;
    ExecuteRepair(1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин по правилам.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Добрый вечер!
    Выполнила скрипт успешно, компьютер перезагрузился. Пытаюсь выслать карантин, при добавлении в карантин по списку-протокол: ошибка карантина файла, попытка прямого чтения (С:\...\A5SRCHAS.DLL). Что делаю не так?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    А в карантине что - пусто?

  6. #5
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Здравствуйте!
    Вот именно, что пусто. Несмотря на то, что скрипт выполнен успешно, после перезагрузки компьютера в папке карантина пусто. Поэтому я попыталась выполнить "Добавление в карантин по списку", в результате чего в протоколе появились эти ошибки по всем трем файлам. Спасибо.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    -Пофиксите
    Код:
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
    O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
    - Выполните скрипт
    Код:
    begin
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Прикрепите логи к новому сообщению.

  8. #7
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Все сделала, как Вы порекомендовали, кроме того, что опять не смогла отключить восстановление системы. Может проблема в этом? Тогда помогите мне справиться с этой групповой политикой (конфигурация и создание точек восстановления отключены с помощью групповой политики). Логи прилагаю. Жду и надеюсь.
    Вложения Вложения

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    AVZ нужно запускать правой кнопкой от имени админа...

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
    QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL','');
    DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
    DeleteFile('C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL');
    DelCLSID('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
    DelCLSID('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
    BC_ImportAll;
    ExecuteSysClean;
    executerepair(6);
    executerepair(8);
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    Код:
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.
    Последний раз редактировалось Rene-gad; 22.02.2009 в 16:55.

  10. #9
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Как отключить системное востановление? Пожалуйста!!!

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    прочитайте правила внимательней.
    Приложение 1. Как отключить восстановление системы.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от ССветлана Посмотреть сообщение
    Как отключить системное востановление? Пожалуйста!!!
    Оставьте пока восстановление в покое ... Сделайте все, что написал Гриша, за исключением выключения восстановления.

  13. #12
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Я очень внимательно прочитала приложение 1-это элементарно, не считая того, что отключение восстановления отменено групповой политикой (этого я не знаю)!!! Сделаю все, что порекомендовал Гриша! Спасибо всем, что не бросаете!

    Я старалась. Отправляю карантин и логи. Спасибо!!! Что дальше?
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 23.02.2009 в 14:49.

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    AVZ нужно запускать правой кнопкой от имени админа...

  15. #14
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Гриша, здравствуйте! Я запускала AVZ от имени администратора и делала все как Вы рекомендовали. Что у меня, что с логами и карантином, которые я отправила вчера? Или мне надо все повторить?

  16. #15
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Все повторить, запуская AVZ от имени администратора...

  17. #16
    Junior Member Репутация
    Регистрация
    19.02.2009
    Сообщений
    8
    Вес репутации
    33
    Всем доброй ночи!
    Поздравляю Вас с уже прошедшим днем Защитников отечества!
    Я повторила все рекомендации Гриши. Отправляю карантин и логи. Скажите пожалуйста, как мои дела: плохо или очень плохо . Или я безнадежна!!!
    Вложения Вложения

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    В логах чисто.

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ССветлана, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. URL - содержит вредоносную программу
      От dmmaster в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.04.2012, 22:48
    2. Ответов: 5
      Последнее сообщение: 28.01.2012, 19:04
    3. Ответов: 5
      Последнее сообщение: 30.11.2011, 17:02
    4. url адрес http:// содержит вредоносную программу
      От kanatnikov в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 13.10.2011, 14:39
    5. Подозрение на вредоносную программу
      От Алла в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.11.2009, 11:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01072 seconds with 17 queries