После установки Касперского WKS 6.0.4.1424 не запускается мастер первоначальной установки. Gmer обнаруживает активность руткитов.
После установки Касперского WKS 6.0.4.1424 не запускается мастер первоначальной установки. Gmer обнаруживает активность руткитов.
отключите восстановление системы
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('abp470n5'); QuarantineFile('C:\WINDOWS.0\system32\drivers\nrhepn.sys',''); DeleteFile('C:\WINDOWS.0\system32\drivers\nrhepn.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Карантин пустой новые логи выложил
В логах плохого нет. ComboFix если пользовались, деинсталлируйте.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\System Volume Information\_restore{247A776F-6E9B-47C0-941A-A372E8593538}\RP1\A0008246.exe',''); DeleteFile('C:\System Volume Information\_restore{247A776F-6E9B-47C0-941A-A372E8593538}\RP1\A0008246.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('SCU', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); BC_Activate; RebootWindows(true); end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
Выполнил.
В логе чисто.
Обновите систему:
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите если не стоит Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут
Спасибо все установил Антивирус
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\system volume information\_restore{247a776f-6e9b-47c0-941a-a372e8593538}\rp1\a0008246.exe - Worm.Win32.AutoRun.aaft ( DrWEB: Win32.HLLW.Autoruner.2697, BitDefender: Trojan.Spy.Agent.NXS, AVAST4: Win32:Patched-KR [Trj] )
Уважаемый(ая) DZon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.