Показано с 1 по 19 из 19.

не запускаеться касперский (заявка № 81068)

  1. 16.06.2010, 14:36 #1
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51

    Exclamation не запускаеться касперский

    здраствуйте,после установки касперского не запускаеться антивирус,при попытки повторной установки вышло окно-где написано что установка не соответсвует политики администратора.прошу помочь,пожалуйста
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 16.06.2010, 14:49 #2
    DefesT
    DefesT вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Доброго времени суток
    Обновите базы AVZ при помощи автоматического обновления (Файл/Обновление баз), после этого сделайте новые логи AVZ в нормальном режиме + лог gmer.
  4. 16.06.2010, 16:31 #3
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    вот прикрепляю новые логи,в соответствии с требованиями
  5. 16.06.2010, 16:54 #4
    DefesT
    DefesT вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows.1\wndrive32.exe');
 TerminateProcessByName('d:\windows.1\system32\msvmiode.exe');
 QuarantineFile('D:\WINDOWS.1\system32\drivers\vbev5mp.sys','');
 QuarantineFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Application Data\vdolew.exe','');
 QuarantineFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Application Data\cqsgf.exe','');
 QuarantineFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003028.exe','');
 QuarantineFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Шаблоны\WowTumpeh.com','');
 QuarantineFile('D:\WINDOWS.1\wndrive32.exe','');
 QuarantineFile('D:\WINDOWS.1\system32\SCVHOST.exe','');
 QuarantineFile('D:\RECYCLER\S-1-5-21-8236978824-9255726236-525044199-3095\syscr.exe','');
 QuarantineFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Local Settings\Application Data\smss.exe','');
 QuarantineFile('d:\windows.1\system32\msvmiode.exe','');
 QuarantineFile('D:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\gtermddo.sys','');
 QuarantineFile('d:\windows.1\wndrive32.exe','');
 DeleteService('gtermddo');
 DeleteFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Application Data\vdolew.exe');
 DeleteFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Application Data\cqsgf.exe');
 DeleteFile('D:\WINDOWS.1\system32\drivers\vbev5mp.sys');
 DeleteFile('d:\windows.1\system32\msvmiode.exe');
 DeleteFile('d:\windows.1\wndrive32.exe');
 DeleteFile('D:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\gtermddo.sys');
 DeleteFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Local Settings\Application Data\smss.exe');
 DeleteFile('D:\Documents and Settings\Admin.MICROSOF-FACF7D\Шаблоны\WowTumpeh.com');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003028.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003032.exe');
 DeleteFile('D:\RECYCLER\S-1-5-21-8236978824-9255726236-525044199-3095\syscr.exe');
 DeleteFile('D:\WINDOWS.1\wndrive32.exe');
 DeleteFile('D:\WINDOWS.1\system32\SCVHOST.exe');
DeleteFile('D:\WINDOWS.1\Tasks\At1.job');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Yahoo Messengger');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Yahoo Messengger');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
    Код:
    gmer.exe -del service vbev5mp
gmer.exe -del file "D:\WINDOWS.1\system32\drivers\vbev5mp.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vbev5mp"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vbev5mp"
gmer.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!
    Сделайте новые логи по правилам + лог gmer
  6. 17.06.2010, 08:19 #5
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    присылаю вам новые логи+gmer Лог
  7. 17.06.2010, 08:38 #6
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    хелпуйте ребята пожалуйста,комп еле дышит
  8. 17.06.2010, 09:47 #7
    DefesT
    DefesT вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS.1\system32\DRIVERS\igdkmd32.sys','');
 QuarantineFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003030.exe','');
 QuarantineFile('D:\Documents and Settings\j\Local Settings\Temp\~DF6873.tmp','');
 QuarantineFile('D:\WINDOWS.1\system32\fslnhcw.dll','');
 QuarantineFile('D:\WINDOWS.1\svchost.exe','');
 DelCLSID('2E665E7A-8BB5-715B-0607-050708040008');
 DeleteFile('D:\WINDOWS.1\svchost.exe');
 DeleteFile('D:\Documents and Settings\j\Local Settings\Temp\~DF6873.tmp');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003030.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003060.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003061.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003062.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003063.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003064.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003066.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003067.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003068.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003069.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003070.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003071.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003073.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003074.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003075.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003076.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003079.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003080.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003081.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003082.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003083.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003084.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003085.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003086.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003087.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003088.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP2\A0005068.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP2\A0005069.exe');
 DeleteFile('D:\System Volume Information\_restore{76FB2AA6-C6C2-4E60-8D43-20A0543B0F0D}\RP15\A0006290.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
    Код:
    gmer.exe -del service psglb
gmer.exe -del file "D:\WINDOWS.1\system32\fslnhcw.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\psglb"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\psglb"
gmer.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!
    Сделайте новые логи по AVZ и лог gmer
  9. 17.06.2010, 12:57 #8
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    вот новые логи+лог gmer
  10. 17.06.2010, 13:07 #9
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    у меня карантин 40 мб весит.скидывать?
  11. 17.06.2010, 13:34 #10
    DefesT
    DefesT вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Удалите всё из папки карантина.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS.1\system32\45.scr','');
 QuarantineFile('D:\WINDOWS.1\system32\x','');
 QuarantineFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003030.exe','');
 QuarantineFile('D:\Documents and Settings\j\Local Settings\Temp\~DF6873.tmp','');
 QuarantineFile('D:\WINDOWS.1\svchost.exe','');
 DelCLSID('2E665E7A-8BB5-715B-0607-050708040008');
 DeleteFile('D:\WINDOWS.1\svchost.exe');
 DeleteFile('D:\Documents and Settings\j\Local Settings\Temp\~DF6873.tmp');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003030.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003060.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003061.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003062.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003063.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003064.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003066.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003067.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003068.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003069.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003070.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003071.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003073.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003075.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003076.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003079.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003080.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003081.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003082.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003083.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003084.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003085.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003086.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003087.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP1\A0003088.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP2\A0005068.exe');
 DeleteFile('D:\System Volume Information\_restore{05952CD8-0DA2-4978-BD39-B0463E7A4741}\RP2\A0005069.exe');
 DeleteFile('D:\System Volume Information\_restore{76FB2AA6-C6C2-4E60-8D43-20A0543B0F0D}\RP15\A0006290.exe');
 DeleteFile('D:\WINDOWS.1\system32\x');
 DeleteFile('D:\WINDOWS.1\system32\45.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи virusinfo_syscure.zip и лог mbam
  12. 17.06.2010, 21:22 #11
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    высылаю вам логи
    Вложения Вложения
  13. 17.06.2010, 21:41 #12
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Удалите в МВАМ все, кроме
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  14. 18.06.2010, 12:13 #13
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    спасибо мужыки.только вот еще что-когда устанвливаю касперский-пишет требуеться перезагрузка-перезагружаю-все равно пишет требуеться перезагрузка (

    Добавлено через 1 час 7 минут

    и интернетом теперь беда
    Последний раз редактировалось vivalavita; 18.06.2010 в 12:13. Причина: Добавлено
  15. 18.06.2010, 12:44 #14
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  16. 18.06.2010, 16:06 #15
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    вот лог
  17. 18.06.2010, 16:46 #16
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Я просил другой лог. А Вы выложили вчерашний лог МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  18. 18.06.2010, 17:00 #17
    vivalavita
    vivalavita вне форума
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    10
    Вес репутации
    51
    о.сорри.вот.
  19. 18.06.2010, 21:21 #18
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пуск - Выполнить - regedit
    Проверьте в ветке реестра
    Код:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\SysProcs
    присутствует ли в правой части среди параметров win.com

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::

File::

Driver::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2348:TCP"=-

FileLook::

DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  20. 19.06.2010, 21:21 #19
    CyberHelper
    CyberHelper вне форума
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 5
    • Обработано файлов: 159
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\documents and settings\admin.microsof-facf7d\application data\cqsgf.exe - Trojan-Dropper.Win32.Raser.a ( DrWEB: Trojan.DownLoad1.50077, BitDefender: Trojan.Generic.4186894, NOD32: Win32/VB.NJK trojan, AVAST4: Win32:Malware-gen )
      2. d:\documents and settings\admin.microsof-facf7d\application data\vdolew.exe - Trojan.Win32.Agent2.lle ( DrWEB: Trojan.DownLoad.41539, BitDefender: Trojan.Generic.3837913, NOD32: Win32/Inject.NDA trojan, AVAST4: Win32:VB-PDT [Drp] )
      3. d:\recycler\s-1-5-21-8236978824-9255726236-525044199-3095\syscr.exe - Worm.Win32.VBNA.b ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.Generic.4217070, AVAST4: Win32:VBMod [Trj] )
      4. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003028.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      5. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003030.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.FE4FD3C7, AVAST4: Win32:Spyware-gen [Spy] )
      6. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003032.exe - Trojan.Win32.Agent.bgnb ( DrWEB: archive: Trojan.DownLoad.5651, BitDefender: Trojan.Generic.1785182, NOD32: Win32/Ceckno.NAC trojan, AVAST4: Win32:Agent-AEIX [Trj] )
      7. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003060.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      8. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003061.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      9. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003062.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      10. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003063.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      11. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003064.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      12. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003066.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      13. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003067.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      14. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003068.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      15. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003069.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      16. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003070.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      17. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003071.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      18. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003073.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      19. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003074.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      20. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003075.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      21. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003076.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      22. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003079.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      23. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003080.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      24. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003081.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      25. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003082.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      26. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003083.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      27. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003084.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      28. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003085.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      29. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003086.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      30. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003087.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.FE4FD3C7, AVAST4: Win32:Spyware-gen [Spy] )
      31. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp1\a0003088.exe - Trojan.Win32.Agent.bgnb ( DrWEB: archive: Trojan.DownLoad.5651, BitDefender: Trojan.Generic.1785182, NOD32: Win32/Ceckno.NAC trojan, AVAST4: Win32:Agent-AEIX [Trj] )
      32. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp2\a0005068.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      33. d:\system volume information\_restore{05952cd8-0da2-4978-bd39-b0463e7a4741}\rp2\a0005069.exe - Trojan.Win32.Agent.bgxn ( DrWEB: DDoS.Attack.114, BitDefender: DeepScan:Generic.Malware.FdldTk.A6A0FD01, AVAST4: Win32:Spyware-gen [Spy] )
      34. d:\windows.1\svchost.exe - Backdoor.Win32.Poison.wv ( DrWEB: Trojan.Packed.166, BitDefender: Packer.Malware.Crypter.C, NOD32: Win32/Small.NCK trojan, AVAST4: Win32:RPoly [Cryp] )
      35. d:\windows.1\system32\msvmiode.exe - Trojan.Win32.VBKrypt.bsw ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4155361, AVAST4: Win32:VBMod [Trj] )
      36. d:\windows.1\system32\x - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Confi [Wrm] )
      37. d:\windows.1\system32\04.scr - Worm.Win32.VBNA.b ( DrWEB: Trojan.Inject.8883, BitDefender: Trojan.Generic.4318911, AVAST4: Win32:Malware-gen )
      38. d:\windows.1\system32\45.scr - Worm.Win32.VBNA.b ( DrWEB: Trojan.Inject.8883, BitDefender: Trojan.Generic.4318911, AVAST4: Win32:Malware-gen )
      39. d:\windows.1\wndrive32.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Bot.123408, AVAST4: Win32:VBMod [Trj] )
      40. \2010-06-16.rar - Worm.Win32.VBNA.b ( DrWEB: archive: Trojan.DownLoad1.50077, BitDefender: Trojan.Generic.KD.16361, NOD32: Win32/VB.NJK trojan )

  • Уважаемый(ая) vivalavita, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Предыдущая тема | Следующая тема »

    Похожие темы

    1. Не одна программа не запускаеться
      От Not_ExCiTeD в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 05.01.2012, 20:34
    2. Очень долго запускаеться Windows Seven
      От insolent в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.06.2010, 18:01
    3. Не запускаеться программа 1С Бухгалтерия
      От Andor62 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.01.2010, 13:21
    4. касперский не запускаеться
      От тимофейка в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.09.2009, 21:19
    5. Не запускаеться не один exe файл
      От GREET в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 10:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.00864 seconds with 20 queries