Показано с 1 по 18 из 18.

Антивирус нод32 перестал работать (заявка № 90943)

  1. #1
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53

    Антивирус нод32 перестал работать

    Всем доброго времени суток. У меня проблема такого характера: антивирус нод32 был установлен и работал исправно, обновлялся сегодня утром полазил в инете немного и вдруг вышло окошко Java на доли секунд комп начал тормозить, в диспетчере задач начали появлятся процессы route около 10-15шт, ярлыки все пропали, хотел сразу же восстановление системы сделать но было отключено, сейчас не могу запустить нод32 и авз. Жду помощи...
    В безопасном режиме пытался запустить dr.web cureit но система завершает работу автоматически идет отсчет 60сек
    Сейчас вообще периодически рабочий стол пропадает-появляется-пропадает появляется, HiJack тоже не запускается...
    Последний раз редактировалось Salavat90; 02.11.2010 в 09:37.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Сделайте лог ComboFix

  4. #3
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    пробовал и так и менял combo-fix.exe на запуск не реагирует

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    В безопасном режиме?

  6. #5
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    в безопасном тоже начинает запускатся и сразу вылетает. Запустился Gmer делаю логи

  7. #6
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    вот логи gmer

  8. #7
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    Мне что придется систему переустанавливать?
    Последний раз редактировалось Salavat90; 02.11.2010 в 12:37.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    запустите Gmer, вкладка > > > рядом с Rootrin/Malware, затем вкладка Registry, найдите в ветке
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр
    userinit
    Содержимое этого параметра в своем сообщении напишите

  10. #9
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\twpefvp.exe,C:\WINDOWS\system32\mcoaupw.exe,

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    оставьте только C:\WINDOWS\system32\userinit.exe, и сохраните изменения. Попробуйте логи сделать по правилам

  12. #11
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    мне тут помогли авз запустить через командную строку сделал логи
    2 и 3 скрипты

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\WINDOWS\system 32\twpefvp.exe','');
     QuarantineFile('C:\WINDOWS\system32\mcoaupw.exe','');
     DeleteFile('C:\WINDOWS\system32\mcoaupw.exe');
     DeleteFile('C:\WINDOWS\system 32\twpefvp.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

  14. #13
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    папки авз нету))) это файл другого формата... еще есть другие логи вот глянь их
    Последний раз редактировалось olejah; 02.11.2010 в 13:57. Причина: Карантин в теме неуместен

  15. #14
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    все прислал карантин посмотрите...

    Добавлено через 55 минут

    сделал логи в avz 3 скрипт, и антивирус после перезагрузки заработал, сейчас все работает))) спасибо огромное Всем участникам которые помогли.Особенно polword настоящий спец в своем деле
    Последний раз редактировалось Salavat90; 02.11.2010 в 16:45. Причина: Добавлено

  16. #15
    Junior Member Репутация
    Регистрация
    24.12.2009
    Адрес
    Казань
    Сообщений
    59
    Вес репутации
    53
    вот лог
    Последний раз редактировалось olejah; 02.11.2010 в 16:46. Причина: Карантин

  17. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Ещё раз карантин в теме увижу - выпишу нарушение.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\WINDOWS\system32\twpefvp.exe','');
     QuarantineFile('C:\WINDOWS\gtwatch.exe','');
     QuarantineFile('C:\WINDOWS\system32\mcoaupw.exe','');
     DeleteFile('C:\WINDOWS\system32\mcoaupw.exe');
     DeleteFile('C:\WINDOWS\system32\twpefvp.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи в нормальном режимепо правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\mcoaupw.exe - Trojan.Win32.Jorik.Shiz.fy ( DrWEB: Trojan.Inject.12463, BitDefender: Gen:Variant.Kazy.7919, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IJ [Cryp] )


  • Уважаемый(ая) Salavat90, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Антивирус перестал работать
      От Salavat90 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.12.2010, 22:51
    2. перестал работать антивирус (заявка №41190)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 06.12.2010, 15:00
    3. Ответов: 4
      Последнее сообщение: 11.11.2010, 14:36
    4. Перестал работать антивирус
      От Dartdarius в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 29.07.2009, 00:20
    5. Ответов: 9
      Последнее сообщение: 26.06.2009, 13:31

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00956 seconds with 19 queries