Показано с 1 по 17 из 17.

Блокиривка AVZ и сайтов антивируса (заявка № 87823)

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32

    Exclamation Блокиривка AVZ и сайтов антивируса

    АВЗ на секунду выскакивает и исчезает,антивирусные сайты,в том числе и Ваш, не открываются,скачал AVP Tool тоже мигнеть и исчезает. Вот только лог MBAM. Жду помощи
    Последний раз редактировалось lavrov; 21.10.2010 в 19:08.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Удалите всё, что нашёл МВАМ

    - Повторите лог

    - Попытайтесь запустить АВЗ

  4. #3
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    Я уже это делал,после перегрузки опять та же история и АВЗ молчит

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Так сразу надо об этом говорить

    - Сделайте лог ComboFix

  6. #5
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    Вот лог
    Последний раз редактировалось lavrov; 21.10.2010 в 19:08.

  7. #6
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    Результатов по прежнему нет!!!

    Добавлено через 3 часа 7 минут

    Как еще можно запустить АВЗ? Слышал что через Пуск_выполнить,можно,но не знаю как подскажите,может так получится
    Последний раз редактировалось lavrov; 14.09.2010 в 07:30. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    Получилось запустить АВЗ с кодом am=y,только обновить не могу,но логи получились.Hijack не запускается. AVP Tool тоже не запускается.
    Последний раз редактировалось lavrov; 21.10.2010 в 19:08.

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\cf3da9c7.exe','');
     QuarantineFile('C:\WINDOWS\system32\ssmqzm.exe','');
     DeleteFile('C:\WINDOWS\system32\ssmqzm.exe');
     DeleteFile('C:\WINDOWS\system32\cf3da9c7.exe');                                                       
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(20);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

  10. #9
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    Карантин отправил,вот логи
    Последний раз редактировалось lavrov; 21.10.2010 в 19:08.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Плохого не видно.

  12. #11
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    Спасибо огромное!!!!!!!!!!! Очень помогли!!!!!!!!!!!! Всё хорошо!!!!!!!!!!!!!!!!

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Папки
    c:\program files\Common Files\d4525d55
    c:\program files\Common Files\pkr
    и файлы
    c:\program files\Common Files\jqyrg4inedzz13m
    c:\windows\system32\ezsidmv.dat
    тоже стоит удалить

    c:\windows\System32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528

  15. #14
    Junior Member Репутация
    Регистрация
    07.10.2009
    Сообщений
    299
    Вес репутации
    32
    После лечения всё стало хорошо,через пару часов доктор веб что то выдал,я просканировал и он нашёл опять три троянца,бала такая проблема,и сейчас остаётся,самопроизвольно печатаются буквы открываю оперу,а в адресной строке сама по себе бежит английская буква M что это может быть? Логи сделал. Стал скачивать OTCleanIt,дядя веб его определил как трояна,и удалил.
    Последний раз редактировалось lavrov; 21.10.2010 в 19:08.

  16. #15
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Ничего подозрительного, погпробуйте МВАМ

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    + Смените все пароли
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\cf3da9c7.exe - Trojan.Win32.Jorik.Shiz.df ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )
      2. c:\\windows\\system32\\ssmqzm.exe - Trojan.Win32.Jorik.Shiz.dn ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4769123, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-DS [Cryp] )


  • Уважаемый(ая) lavrov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 05.10.2010, 08:51
    2. Ответов: 5
      Последнее сообщение: 04.06.2010, 22:53
    3. Ответов: 5
      Последнее сообщение: 26.03.2010, 07:21
    4. Ответов: 5
      Последнее сообщение: 01.02.2010, 09:56
    5. Ответов: 21
      Последнее сообщение: 24.07.2009, 16:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00485 seconds with 16 queries