Показано с 1 по 9 из 9.

Блокировка запуска KAV6 и пр. (заявка № 91764)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2009
    Сообщений
    4
    Вес репутации
    31

    Блокировка запуска KAV6 и пр.

    Добрый день! попал в трудную ситуацию - сеть 4 пк (рассмотрим эту машину, назовем ее №1), нужно было поставить КАВ 6. На компьютерах заблокирован реестр, дисп. задач, безоп. режим, досуп к "ненужным" сайтам. Не запускался процесс эксплорер (и некоторые другие exe), переименованные (нужные) запускались, но тут же закрывались. Kaspersky removal tool местами не запускался.
    что делал:
    лечил CureIt, прогонял Virus Removal Tool, подключал винт к другой машине с КИС 2010, проверял с максимальными настройками, запускал утилиту sality killer (т.к. один из вирусов был модификации "aa"), устанавливал Avira Classic (нашел еще 2 зараженных файла Sality/B).
    результат:
    КАВ 6 установлен не до конца, при запуске дает сообщение типа "Windows не удалось найти файл (путь)... Проверьте, что имя введено правильно, и повторите попытку. Чтобы выполнить поиск.. и т.д." файл есть, при переименовании ехе запускается, но не обновляется.
    HijackThis.exe без переименования тоже не запустился. Помогите пожалуйста!!!
    ps.
    из оставшихся 3х: 1 от подобных действий машина вылечилась, 1 - переустановка Win, и еще на 1 похожая ситуация - так же незапускается каспер (там Win2k).
    ps#2.
    что интересно, данного файла не существует (по крайней мере far его не видит):
    F:\WINDOWS\system32\cpadvai.dll

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('F:\Program Files\Common Files\Microsoft Shared\nviwish.exe','');      
     BC_ImportAll;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    ExecuteRepair(9);
    RebootWindows(true);
    end.

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2009
    Сообщений
    4
    Вес репутации
    31
    Спасибо ОГРОМНОЕ, все хорошо!!!
    Последний раз редактировалось olejah; 16.11.2010 в 09:33. Причина: Карантин я куда попросил прислать?

  6. #5
    Junior Member Репутация
    Регистрация
    20.10.2009
    Сообщений
    4
    Вес репутации
    31
    скажите, Это что-то новое?

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    Читаем про карантин, куда его надо загружать.

    Выполните ещё скрипт из поста №3.

  8. #7
    Junior Member Репутация
    Регистрация
    20.10.2009
    Сообщений
    4
    Вес репутации
    31
    Прошу прощения за неправильно высланный карантин. НО если зайти сразу на страницу запроса (как я и делал), "Прислать запрошенный карантин" отсутствует, если нажать "Ответ", затем залогиниться, там тоже нет "Прислать запрошенный карантин", может быть, Вам разместить ссылку и там?
    Еще пару вопросов, если можно:
    1. скажите, скрипт №3 помог в нормальном выключении/перезагрузке. с чем было связано нарушение данных функций, со строкой ExecuteWizard('TSW',2,2,true)?
    2. остался еще 1 ПК с блокировкой запуска некоторых ехе-файлов. можно ли сюда выложить логи либо создать новую тему?

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    Сейчас ещё подождём результаты карантина. Для другого ПК - другая тема.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) DizEx, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Блокировка запуска программ
      От konstantinok в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.01.2012, 00:46
    2. Ответов: 8
      Последнее сообщение: 05.08.2010, 12:54
    3. Блокировка запуска KIS 6.0 WinWork, AVZ, HijackThis
      От FR! в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 31.01.2010, 14:14
    4. Блокировка запуска исполняемых файлов.
      От Bugagolick в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.08.2009, 19:16
    5. Ответов: 28
      Последнее сообщение: 10.06.2009, 17:31

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01071 seconds with 16 queries