Показано с 1 по 12 из 12.

Не запускается антивирус Касперского 6 (заявка № 85513)

  1. 16.08.2010, 13:16 #1
    virusOK
    virusOK вне форума
    Junior Member Репутация
    Регистрация
    08.04.2010
    Сообщений
    15
    Вес репутации
    52

    Exclamation Не запускается антивирус Касперского 6

    Банальная ситуация не запускается Каспреский 6.0.3. Помогите пожалуйста.
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 16.08.2010, 13:44 #2
    polword
    polword вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\qgs.exe','');
 QuarantineFile('D:\QGS.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\QGS.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\drivers\BGS.sys','');
 QuarantineFile('c:\windows\system32\wuauolts.exe','');
 TerminateProcessByName('c:\windows\system32\wuauolts.exe');
 DeleteFile('c:\windows\system32\wuauolts.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\QGS.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\QGS.exe');
 DeleteFile('C:\qgs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
  4. 16.08.2010, 14:57 #3
    virusOK
    virusOK вне форума
    Junior Member Репутация
    Регистрация
    08.04.2010
    Сообщений
    15
    Вес репутации
    52
    polword, спасибо большое, помогло !!! Но странно после выполнения скрипта после перезагрузки появился каспер попросил настройки как при установке и перезагрузку, я перезагрузил и он опять ушел в оут, я опять сделал это скрипт и он появился, но не просил настройки. Как будто создается какой-то файл блокируя касперского. Эта не из-за wuauolts.exe - что за файл такой интересный!

    Карантин Файл сохранён как 100816_145631_quarantine_4c69195fcaead.zip
  5. 16.08.2010, 15:07 #4
    polword
    polword вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    поищите файл C:\WINDOWS\system32\drivers\BGS.sys, если найдете заархивируйте его в zip архив с паролем - virus и пришлите по ссылке Прислать запрошенный карантин вверху темы
    - Выполните скрипт в AVZ
    Код:
    begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\qgs.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip;
    - Сделайте лог MBAM
  6. 17.08.2010, 09:38 #5
    virusOK
    virusOK вне форума
    Junior Member Репутация
    Регистрация
    08.04.2010
    Сообщений
    15
    Вес репутации
    52
    касперский заработал после 1 скрипта проверил на вирусы потом перезагрузил и он опять упал сделал скрипт 2. Файл BGS.sys не нашел
  7. 17.08.2010, 09:51 #6
    polword
    polword вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    1.удалите в MBAM
    Код:
    Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DSMain.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFWSvc.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alogserv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconsol.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avsynmgr.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccregvfy.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fyfirewall.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavplus.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavsvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kpopmon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kwatchui.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navapsvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npfmntor.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ravtimer.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rsmain.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rsnetsvr.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rtvscan.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxtray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scanfrm.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trojdie.kxp (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vptray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vshwin32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsmon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsstat.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webscanx.exe (Security.Hijack) -> No action taken.

Зараженные параметры в реестре:
HKEY_CLASSES_ROOT\exefile\nevershowext (Trojan.Autorun) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.


Зараженные файлы:
D:\System Volume Information\_restore{64BD6BE2-BF28-4A52-AAFE-36F0E905888C}\RP38\A0022082.exe (Trojan.Agent) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164931.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164932.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164941.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164951.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164974.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164995.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0164997.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0165058.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0165029.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167263.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167272.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167281.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167304.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167324.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167326.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167262.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167363.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP72\A0167388.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179009.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179010.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179019.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179028.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179051.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179071.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179073.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179134.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP73\A0179105.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191015.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191016.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191025.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191034.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191057.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191077.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191079.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191111.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0191140.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192015.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192016.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192025.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192034.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192057.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192077.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192079.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192116.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0192142.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193518.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193519.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193536.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193545.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193568.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193588.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193590.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP74\A0193612.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202924.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202925.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202934.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202943.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202966.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202986.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0202988.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0203020.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP75\A0203049.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206372.exe (Trojan.Crax) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206373.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206395.EXE (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206428.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206440.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206629.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0206770.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0207427.exe (Trojan.Dropper) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0207453.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{CA83342E-4E15-49F2-8295-A89713A2B919}\RP77\A0208248.exe (Trojan.Downloader) -> No action taken.
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\windows\system32\.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\.lnk','');
 TerminateProcessByName('c:\windows\system32\wuauolts.exe');
 DeleteFile('c:\windows\system32\wuauolts.exe');
 DeleteFile('c:\windows\system32\.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\qgs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог MBAM
    - Сделайте повторный лог virusinfo_syscheck.zip;
  8. 17.08.2010, 14:29 #7
    virusOK
    virusOK вне форума
    Junior Member Репутация
    Регистрация
    08.04.2010
    Сообщений
    15
    Вес репутации
    52
    удалил то что сказали в MBAM после перезагрузки появился в начале в трее потом быстро исчез после того, как я на него навел стрелкой )) Сделал скрипт появился. Делаю лог MBAM

    Карантин Файл сохранён как 100817_142148_quarantine_4c6a62bc3dd76.zip
  9. 17.08.2010, 14:37 #8
    polword
    polword вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    Восстановление системы: включено
    будем лечиться еще долго......

    Добавлено через 1 минуту

    - Выполните скрипт в AVZ
    Код:
    begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\mosss.exe','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\qgs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;
    Последний раз редактировалось polword; 17.08.2010 в 14:37. Причина: Добавлено
  10. 17.08.2010, 15:05 #9
    virusOK
    virusOK вне форума
    Junior Member Репутация
    Регистрация
    08.04.2010
    Сообщений
    15
    Вес репутации
    52
    не может быть я убрал галочку
  11. 17.08.2010, 16:29 #10
    virusOK
    virusOK вне форума
    Junior Member Репутация
    Регистрация
    08.04.2010
    Сообщений
    15
    Вес репутации
    52
    что то C:\qgs.exe не как не хочет удаляться

    Карантин Файл сохранён как 100817_162514_quarantine_4c6a7faa1691a.zip

    а восстановление отключено могу скрин сделать если хотите
  12. 17.08.2010, 17:29 #11
    polword
    polword вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    1.удалите в MBAM
    Код:
    Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DSMain.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFWSvc.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alogserv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconsol.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avsynmgr.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccregvfy.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fyfirewall.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavplus.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavsvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kpopmon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kwatchui.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navapsvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npfmntor.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ravtimer.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rsmain.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rsnetsvr.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rtvscan.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxtray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scanfrm.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trojdie.kxp (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vptray.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vshwin32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsmon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsstat.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webscanx.exe (Security.Hijack) -> No action taken.

Зараженные параметры в реестре:
HKEY_CLASSES_ROOT\exefile\nevershowext (Trojan.Autorun) -> No action taken.
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('aec');
 TerminateProcessByName('c:\windows\system32\wuauolts.exe');
 DeleteFile('c:\windows\system32\wuauolts.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\BGS.sys');
 DeleteFile('C:\WINDOWS\system32\.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\qgs.exe');
 DeleteFile('C:\Program Files\mosss.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(9);
 BC_Activate;
 RebootWindows(true);
end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
  13. 18.08.2010, 17:29 #12
    CyberHelper
    CyberHelper вне форума
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 27
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Trojan.Win32.AutoRun.wn ( BitDefender: Trojan.Autorun.AEX, NOD32: Win32/AutoRun.Agent.TP worm, AVAST4: VBS:Malware-gen )
      2. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\.lnk - Trojan.WinLNK.Agent.ab
      3. c:\\program files\\mosss.exe - Trojan.Win32.Agent.dbua ( DrWEB: Win32.HLLW.Autoruner.26160, BitDefender: Trojan.Generic.4723073, AVAST4: Win32:AutoRun-BPC [Wrm] )
      4. c:\\qgs.exe - Trojan.Win32.Agent.dbua ( DrWEB: Win32.HLLW.Autoruner.26160, BitDefender: Trojan.Generic.4723073, AVAST4: Win32:AutoRun-BPC [Wrm] )
      5. c:\\windows\\system32\\.dll - not-a-virus:Monitor.Win32.ActualSpy.27 ( DrWEB: Trojan.PWS.Qqpass.2371, BitDefender: Trojan.Generic.511425, AVAST4: Win32:Rootkit-gen [Rtk] )
      6. c:\\windows\\system32\\wuauolts.exe - Trojan.Win32.Agent.dbua ( DrWEB: Win32.HLLW.Autoruner.26160, BitDefender: Trojan.Generic.4723073, AVAST4: Win32:AutoRun-BPC [Wrm] )
      7. d:\\autorun.inf - Trojan.Win32.AutoRun.wn ( BitDefender: Trojan.Autorun.AEX, NOD32: Win32/AutoRun.Agent.TP worm, AVAST4: VBS:Malware-gen )
      8. d:\\qgs.exe - Trojan.Win32.Agent.dbua ( DrWEB: Win32.HLLW.Autoruner.26160, BitDefender: Trojan.Generic.4723073, AVAST4: Win32:AutoRun-BPC [Wrm] )

  • Уважаемый(ая) virusOK, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Предыдущая тема | Следующая тема »

    Похожие темы

    1. Не запускается антивирус Касперского
      От Syavik в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.05.2012, 19:59
    2. Не запускается антивирус касперского!
      От dutyfree в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.11.2010, 13:17
    3. Не запускается Антивирус Касперского
      От Treantkeeper в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.09.2010, 10:57
    4. Антивирус Касперского не запускается!
      От RIAC в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.08.2010, 11:18
    5. Антивирус Касперского 8,9 устанавливается, но не запускается Файловый антивирус
      От Antario в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 14.08.2010, 13:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.01480 seconds with 17 queries