подозрение на вирусы. чего то поймал потом вылечил др вебом теперь аваст не запускается.Что то где то сидит посмотрите пжста
подозрение на вирусы. чего то поймал потом вылечил др вебом теперь аваст не запускается.Что то где то сидит посмотрите пжста
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- выполните скрипт
После выполнить:Код:begin DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\01.tmp',''); DeleteService('kisxsnq'); QuarantineFile('E:\NTACCESS.sys',''); DeleteService('NTACCESS'); QuarantineFile('E:\NTGLM7X.sys',''); DeleteService('SetupNTGLM7X'); QuarantineFile('C:\WINDOWS\system32\3d3234c.exe',''); DeleteFile('C:\WINDOWS\system32\3d3234c.exe'); DeleteFile('E:\NTGLM7X.sys'); DeleteFile('E:\NTACCESS.sys'); DeleteFile('C:\WINDOWS\system32\01.tmp'); BC_ImportAll; ExecuteSysClean; Executerepair(6); ExecuteWizard('SCU', 2, 2, true); ExecuteWizard('TSW', 2, 2, true); RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); BC_Activate; RebootWindows(true); end.
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сделайте лог Gmer
при загрузке вылезла надпись "Ошибка при инициализации приложения (0х0с0000005)" она же при запуске аваста.Вот новые логи.Спасибо
извените . тупанул. ВОТ ЛОГ
Сохраните текст ниже как cleanup.bat в ту же папку, где находится obulcl46.exe (gmer)
И запустите cleanup.bat Компьютер перезагрузится. Сделать новый лог gmerКод:obulcl46.exe -del service kebuc obulcl46.exe -del service obvious obulcl46.exe -del file "C:\WINDOWS\system32\pxeqog.dll" obulcl46.exe -del file "C:\WINDOWS\system32\drivers\OBVIOUS.SYS" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kebuc" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kebuc" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kebuc" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\kebuc" obulcl46.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kebuc" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\kebuc" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\obvious" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\obvious" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\obvious" obulcl46.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\obvious" obulcl46.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\obvious" obulcl46.exe -reboot
в процессе выполнения cleanup.bat комп пару раз ругнулся. вот новый лог
В логе чисто, что с проблемой?
при запуске Аваста все то же "Ошибка при инициализации приложения (0х0с0000005)".
Добавлено через 2 минуты
при загрузке то же сообщение ошибка приложения
Последний раз редактировалось dan40-99; 03.02.2010 в 14:20. Причина: Добавлено
Сделайте лог virusinfo_syscheck.zip и лог MBAM
новые логи
Удалите в MBAM
D:\с нашего\avast\Avast\patch.avast!.4.Professional.Edi tion.4.8\avast!.4.Professional.Edition.4.8\patch.e xe--MBAM ругается на этот файл, обнаружил, что это--Trojan.Agent.Код:Заражено значений реестра: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.AutoRun) -> No action taken. Заражено параметров реестра: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,c:\recycler\s-1-5-21-8766640892-4024185224-794217351-3179\nissan.exe) Good: (Explorer.exe) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken. C:\Documents and Settings\user\Application Data\avdrn.dat (Malware.Trace) -> No action taken. C:\Documents and Settings\NetworkService\Application Data\fvgqad.dat (Malware.Trace) -> No action taken.
Предполагаю, что Др. Веб вылечил Ваш патченный антивирус и из-за этого проблема. И еще, если я прав насчет патча, то патченный антивирус--уже не антивирус Возможны проблемы с работоспособностью программы, а также возможны проникновения зловредов. Лучше использовать бесплатный антивирус, чем патченный платный. Кстати, бесплатный Аваст не сильно отличается от платного, это касается версии 4.8. Уже вышла пятая версия, на днях должна появиться русская локализация. Для проверки этого файла, выполните скрипт
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).Код:begin DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\с нашего\avast\Avast\patch.avast!.4.Professional.Edition.4.8\avast!.4.Professional.Edition.4.8\patch.exe',''); BC_ImportAll; BC_Activate; RebootWindows(true); end.
так то вроде все понятно только на С я сам устанавливал с их сайта. а вот диск D с другого старого компа помню что там тоже стоял аваст а какой не помню и мусора там всякого разгребаю по маленьку что нужно что нет но комп был ЧИСТЫЙ его проверял не однократно (когда диск подключал) корантин выслал проблема осталась. Может просто снести аваст и новый поставить? только вот убираться он не как не хочет
Пробуйте переустановить Аваст
он не хочет удалятся! анинсталера у него нету через установку/удаление не удаляется .попробавал запустить регклинер он его тоже не удаляет. скачал новый файл установки (с Сайта аваст) он не запускается.Зараза какаето
Посмотрите здесь, как удалять http://virusinfo.info/showthread.php?t=16646
аваст удалил. попробовал поставить снова опять тоже сообщение ("Ошибка при инициализации приложения (0х0с0000005)".) Удалил его снова поставил демо док веб. Помсмотрим как что работить будет
Добавлено через 3 часа 37 минут
Спасибо за помощь. Всетаки с док вебом мой комп тормозил. я его снес скачал 5 версию аваста и все заработало как прежде.Спасибо таким людям как вы за то что они есть. Надеюсь что в ближайшее время не придется обращаться за помощью. Тему можно закрывать. Еще раз огромное спасибо что уделяете время таким ламмерам как я )))))))
Последний раз редактировалось dan40-99; 06.02.2010 в 01:15. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\3d3234c.exe - Trojan-Ransom.Win32.Blocker.Silent.8353 ( DrWEB: Trojan.Winlock.346, AVAST4: Win32:Malware-gen )
Уважаемый(ая) dan40-99, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.