Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

Не запускается AVP. Вероятно заражение. (заявка № 46455)

  1. #1
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32

    Thumbs up Не запускается AVP. Вероятно заражение.

    При очередной перезагрузке компьютера, перестал загружаться AVP.
    Переименовать avp.exe не удается. Нет доступа. Так-же не запускается regedit.
    Восстанавливал, удалял и устанавливал AVP. Ничего. avz.exe тож запускается только после переименования.

    Сделал все по Правилам лечения

    Вот лог:
    avptool_syscheck.zip

    Вот то, что было изображено во время проверки.
    othet.txt

    Вот протокол AVZ
    avz_log.txt

    Помогите пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Да, параллельно. Не так существенно, но все-же.
    После установки KAV 2009 компьютер при выключении/перезагрузке не выключеется/перегружается, а выпадает в синий экран. При удалении KAV 2009, все возвращается на свои места. Как побороть?

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Закройте все программы.
    Выполните в AVPTool скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
     SetAVZPMStatus(True);
     QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
     BC_DeleteSvc('ethxegii');
     QuarantineFile('C:\WINDOWS\system32\drivers\ethxegii.sys','');
     CreateQurantineArchive('C:\quarantine.zip');
     DeleteFile('C:\WINDOWS\system32\drivers\ethxegii.sys');
     DeleteFile('C:\WINDOWS\system32\digiwet.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
     ExecuteRepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин верху этой темы.
    Сделайте новый файл исследования системы.

    Что на синем экране написано?

  5. #4
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Результат загрузки
    Файл сохранён как 090525_134151_quarantine_4a1a67df713bf.zip
    Размер файла 130638
    MD5 696e8fd43d6255c63a67020c4448481c

    Файл закачан, спасибо!

    ======================================

    А в синий при при выключении/перезагрузке выпадает система с таким сообщением:

    IRQL_NOT_LESS_OR_EQUAL

    bla-bla

    Technical information
    xxx STOP:
    0x0000000A (0x000000B0, 0x00000002, 0x00000000, 0x804EE381)

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от AlexUseAVP Посмотреть сообщение
    А в синий при при выключении/перезагрузке выпадает система с таким сообщением:
    IRQL_NOT_LESS_OR_EQUAL
    Technical information
    xxx STOP:
    0x0000000A (0x000000B0, 0x00000002, 0x00000000, 0x804EE381)
    Тут почитайте: http://support.microsoft.com/?scid=k...14063&x=6&y=14
    И сделайте повторные логи.

  7. #6
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Новые файлы сбора инфо:

    Лог:
    avptool_syscheck.zip
    Последний раз редактировалось Rene-gad; 25.05.2009 в 12:54. Причина: ненужный лог удален

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
     QuarantineFile('digiwet.dll','');
     QuarantineFile('C:\WINDOWS\System32\drivers\9c25de21.sys','');
     DeleteFile('C:\WINDOWS\System32\drivers\9c25de21.sys');
     DeleteFile('digiwet.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Удалите Bonjour
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторный лог
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите лог к новому сообщению.

  9. #8
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Тут почитайте: http://support.microsoft.com/?scid=k...14063&x=6&y=14
    И сделайте повторные логи.

    Почитал. Цитата:
    Проверка программного обеспечения независимых производителей
    Если в системе установлены драйверы или приложения независимых производителей, попробуйте удалить их или отменить автоматическую загрузку, чтобы проверить, не являются ли они причиной возникновения ошибки. Если проблема вызвана программным обеспечением или драйвером, сообщите об этом соответствующему производителю.

    Удаляю AVP - все проходит. Вот я и сообщаю соответствующему производителю.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Мы - не производители а/вируса. Производитель живет на kaspersky.com
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    Мы - не производители а/вируса. Производитель живет на kaspersky.com
    Т.е. с синим экраном вы мне помочь не сможете?
    Обращаться на Майкрософт и к Касперскому?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от AlexUseAVP Посмотреть сообщение
    Обращаться на Майкрософт и к Касперскому?
    А Necrosoft - то тут причем? Техподдержка Касперского. Может у Вас старый антивирус не до конца удален, может несовместимость с чем-то: http://support.kaspersky.ru/kis2009/...?qid=208636021

  13. #12
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    А Necrosoft - то тут причем? Техподдержка Касперского. Может у Вас старый антивирус не до конца удален, может несовместимость с чем-то: http://support.kaspersky.ru/kis2009/...?qid=208636021

    Забудьте. Я потерплю синий.
    Слишком много менингиту.

  14. #13
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    - Удалите Bonjour
    *** удалил
    - Очистите темп-папки, кэш проводников и корзину.
    *** очистил всеми способами
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    *** файрвол был остановлен мною на днях. Закрыть антивир не могу. Он за запускается. По крайней мере не виден. Закрыл все, включая то, что в трее.
    - Сделайте повторный лог
    *** Вот лог avptool_syscheck.zip
    - Включите Антвирус и Файрволл
    *** антивир не запускается. Файрвол так-же. Принудительно запускаю из служб - ошибка 5. Отказано в доступе
    - Подключите ПК к интернету/локалке
    *** есть
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    *** есть
    - Прикрепите лог к новому сообщению.

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    ethxegii.sys - Backdoor.Win32.IEbooot.coq свежий, был удален.
    Посмотрел логи, там видны еще кучка проблем. Кое-что поправим скриптом, но кое-что придется править руками в реестре.

    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
     QuarantineFile('C:\temp\cportclm.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\9c25de21.sys','');
     DeleteService('9c25de21');
     DeleteFile('C:\WINDOWS\System32\drivers\9c25de21.sys');
     ExecuteRepair(9);
     ExecuteRepair(6);
     ExecuteRepair(8);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать заново логи после перезагрузки.
    Загрузить карантин по Правилам.
    Последний раз редактировалось PavelA; 25.05.2009 в 14:34.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    ethxegii.sys - Backdoor.Win32.IEbooot.coq свежий, был удален.
    Лучше подскажите, что делать дальше. =)
    Антивир не запускается. Файрвол тож.

    Переустановить антивир? А что с файрволом?

    Добавлено через 2 минуты

    По прежнему где-то сидит перехватчик. AVP.EXE не запкскается ни при каких условиях. AVZ.EXE запускается только после переименования.

    ===

    Сорри, я опережаю события.
    Последний раз редактировалось AlexUseAVP; 25.05.2009 в 14:36. Причина: Добавлено

  17. #16
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Карантин сделал - высылаю

    Новый лог вот: avptool_syscheck.zip

    Появилась новая "красота". Комп теперь при перезагрузке/выключении не выпадает в синий, а просто с экрана пропадает ВСЕ, остается только фоновая картинка с активной мышкой. И молчит как партизан. На три магические клавиши не реагирует.

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить:
    Код:
    begin
     BC_DeleteSvc('Ip6Fw');
     BC_DeleteSvc('Cpqarray');
     ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи.

    З.Ы. 9-я таблетка не хочет срабатывать. Обидно..
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Junior Member Репутация
    Регистрация
    24.05.2009
    Сообщений
    29
    Вес репутации
    32
    Сделал. Вот лог: avptool_syscheck.zip

    Загрузить карантин не получается.

    Пишет:
    ===============
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен
    ===============

    Вероятно просто без изменений.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Скачайте special avz в моей подписи. Сохраните его на диске в новой папке, логи и карантин ищите там же в соотв. подпапках.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\a6ck3cyl.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\a6ck3cyl.SYS');
    BC_ImportAll;
    ExecuteSysClean;
    SetAVZPMStatus(True);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный логи special avz + hijackthis, как написано в правилах.

  21. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    по вот этой теме надо полечить реестр: http://virusinfo.info/showthread.php?t=43700
    Для вот этих служб: wuauserv BITS
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) AlexUseAVP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вероятно, Vundo.OD
      От Isekn в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.12.2011, 02:22
    2. Модификацию Bagle (вероятно)
      От L@MER в разделе Помогите!
      Ответов: 45
      Последнее сообщение: 06.06.2010, 02:49
    3. Заражение. Dr.Web CureIt не запускается
      От ququruza в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.02.2010, 07:18
    4. Вероятно заражен
      От lakki23 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.09.2009, 11:16
    5. Вероятно Zhelatin H и что то ещё
      От Practix в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 01:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00465 seconds with 17 queries