Показано с 1 по 5 из 5.

Помогите пожалуйста. Вирус блокирует интернет и антивирус на нетбуке! (заявка № 89991)

  1. #1
    Junior Member Репутация
    Регистрация
    15.10.2010
    Сообщений
    4
    Вес репутации
    50

    Помогите пожалуйста. Вирус блокирует интернет и антивирус на нетбуке!

    здравствуйте. пишу сюда потому что уже не знаю что делать. 2 суток занимался самолечением. с таким я еще не сталкивался.

    вообщем купил девушке нетбук. на нем стоит XP HOME. по умолчанию стоял антивирус McAfee. пока я был на работе девушка умудрилась поставить еще AVAST. я естественно его удалил, потом удалил и McAfee и поставил NIS 10. на след день появились проблемы. очередность уже не помню, но вообщем Norton не запускается и не обновляется, в интернет не выходит. я скачал CureIt!, проанализировал, нашел вирус в папке System Volume Information (вроде какой то троян). удалил, но Norton все равно не запускался. удалил Norton, скачал и поставил DR.Web. проанализировал им, он ничего не нашел. вышел в интернет и через несколько минут он опять накрылся. при анализе обнаружился все тот же вирус в той же папке System Volume Information. поискал в инете как получить к ней доступ, открыл и удалил от туда все файлы (как советовали) и запретил восстановление системы. но в интернет все равно не выходил. удалил DR.Web и снова поставил Norton. в итоге он даже не запустился. в интернет не выходит, все тормозит. решил обратиться сюда и оформить тему по правилам. скачал все утилиты, программы. запустил AVPTool в безопасном режиме. он ничего не нашел. когда перезагрузился в обычный режим чтобы перейти к шагу 3 (Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку.), уже ничего сделать дальше не смог, т.к. комп тормозит, подвисает, флешку в программами не видит щас (сижу со своего компа, программы тоже с него скачал на флешку), так что получается дальше продвинуться не могу. посоветуйте что делать, пожалуйста!

    п.с.: как вы поняли воспользоваться LiveCD невозможно, т.к. в нетбуке отсутствует привод.

    Добавлено через 1 час 14 минут

    удалось удалить Нортон, после этого заметно все стало меньше тормозить. сделал логи по инструкции. вопрос: из трея программы тоже все закрывать? а после перезагрузки, чтобы сделать второй скрин, включив интернет снова проги из трея выгружать надо?
    Последний раз редактировалось lovecreep; 15.10.2010 в 21:06. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    15.10.2010
    Сообщений
    4
    Вес репутации
    50
    в интернет до сих пор невозможно выйти. во всех графах (скорость, время подключения и т.д. - сплошные нули). иногда подключается по локальной сети, но после открытия браузера через некоторое время опять все параметры обнуляются. еще почти с каждой перезагрузкой загружается служба виндовс проверки диска на ошибки (синее окно с процентами). антивирус так и не установлен. посоветуйте что делать?

    Добавлено через 7 часов 23 минуты

    посоветуйте хотя бы антивирус. если не поможет - переустановлю систему. не знаю правда как это удастся сделать без привода...

    Добавлено через 7 часов 20 минут

    попробовал установить последний антивирус касперского (2011). установился. и все. не работает. не запускается. еще и тормозит все... что делать??=(
    Последний раз редактировалось lovecreep; 17.10.2010 в 04:38. Причина: Добавлено

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В логах ничего подозрительного не видно, только мусор в реестре.

    Пофиксите в HijackThis:
    Код:
    O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - d:\Program Files\Norton Internet Security\Engine\17.0.0.136\coIEPlg.dll (file missing)
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - d:\Program Files\Norton Internet Security\Engine\17.0.0.136\IPSBHO.DLL (file missing)
    O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - d:\Program Files\Norton Internet Security\Engine\17.0.0.136\coIEPlg.dll (file missing)
    O4 - Startup: setup_9.0.0.722_15.10.2010_12-40.lnk = D:\Program Files\Virus Removal Tool\setup_9.0.0.722_15.10.2010_12-40\startup.exe
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\NIS\1100000.088\SRTSP.SYS');
     DeleteFile('D:\Program Files\Norton Internet Security\MUI\17.0.0.136\19\01\rcSvcHst.dll');
    ExecuteSysClean;
     BC_DeleteSvc('0220161286893428mcinstcleanup');
     BC_DeleteSvc('NIS');
     BC_DeleteSvc('BHDrvx86');
     BC_DeleteSvc('ccHP');
     BC_DeleteSvc('IDSxpx86');
     BC_DeleteSvc('NAVENG');
     BC_DeleteSvc('NAVEX15');
     BC_DeleteSvc('SRTSP');
     BC_DeleteSvc('SRTSPX');
     BC_DeleteSvc('SymDS');
     BC_DeleteSvc('SymEFA');
     BC_DeleteSvc('SymEvent');
     BC_DeleteSvc('SymIRON');
     BC_DeleteSvc('SYMTDI');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    15.10.2010
    Сообщений
    4
    Вес репутации
    50
    не могу открыть ни AVZ, ни HijackThis. пишет "нет доступа, не достаточно системных ресурсов для завершения операции". с 5 попытки вышел в безопасный режим, пробую удалить Касперский - не удаляется, выполнил скрипты в безопасном режиме. в в HijackThis нашел только четвертую строчку, остальных не было. после перезагрузки снова не удается открыть ни AVZ, ни HijackThis.
    Последний раз редактировалось lovecreep; 17.10.2010 в 13:06.

  6. #5
    Junior Member Репутация
    Регистрация
    15.10.2010
    Сообщений
    4
    Вес репутации
    50
    удалил Касперский утилитой с его сайта, все разблокировалось. кроме интернета. сделал тоже самое в обычном режиме Виндовс. в HijackThis так же обнаружилась только четвертая строка. сделал логи по инструкции:

  • Уважаемый(ая) lovecreep, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус блокирует интернет. Помогите!
      От Lomber в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.01.2012, 20:01
    2. Ответов: 2
      Последнее сообщение: 03.12.2011, 00:19
    3. Ответов: 2
      Последнее сообщение: 01.10.2011, 01:45
    4. Ответов: 3
      Последнее сообщение: 01.06.2011, 23:53
    5. Ответов: 10
      Последнее сообщение: 15.04.2009, 19:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00908 seconds with 17 queries