Показано с 1 по 11 из 11.

Вирус блокирует антивирус и некоторые программы (заявка № 97683)

  1. #1
    Junior Member Репутация
    Регистрация
    08.02.2011
    Сообщений
    5
    Вес репутации
    26

    Exclamation Вирус блокирует антивирус и некоторые программы

    Недавно ктото из моих родичей пожхватил вирус.
    При загрузке др веб ругаеться что не запущенаа какаето служба.
    Куреит и касперский не помогли.
    Пробовал проверяь с ДР.Веб лайв СД, тоже безрезультатно..
    Псле установки и проверки Троян ремувером процес повис в конце проверки, при следующем запуске ТР выкидывает сразу..

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RebootWindows(true);
    end.
    После перезагрузки:
    - обновите базы AVZ
    - Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

  4. #3
    Junior Member Репутация
    Регистрация
    08.02.2011
    Сообщений
    5
    Вес репутации
    26
    Спасибо за оперативный ответ!
    Обновил АВЗ до перезагрузки, надеюсь это не столь важно.
    Логи прилагаю.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\pbsetup.zip','');
     QuarantineFile('mwipwhwe.dll','');
     DeleteFile('mwipwhwe.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    - Сделайте повторный лог virusinfo_syscheck.zip;

  6. #5
    Junior Member Репутация
    Регистрация
    08.02.2011
    Сообщений
    5
    Вес репутации
    26
    pbsetup.zip это анти чит для игры, запускается автоматически забыл его закрыть..
    сейчас всё сделаю

    Добавлено через 42 минуты

    Прилагаю логи, полсе этого сразу же отправлю карантин
    добавил...
    Файл сохранён как 110208_162302_quarantine_4d5143b68c1f7.zip
    Размер файла 734084
    MD5 ec3e22eec7f5ea5a890fa025731533e8
    Последний раз редактировалось aNerix; 08.02.2011 в 16:23. Причина: Добавлено

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    в логах подозрительного нет

  8. #7
    Junior Member Репутация
    Регистрация
    08.02.2011
    Сообщений
    5
    Вес репутации
    26
    тоесть это не вирус?
    Можете посоветовать что-то сделать кроме переустановки винды?

    Добавлено через 58 секунд

    +системная панель уже сама трансформируеться в класический вид))

    Добавлено через 35 минут

    только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
    в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?

    Добавлено через 1 минуту

    к сожалению мой гуру сейчас в оффе, если кто знает помогите пожалуйста)
    Последний раз редактировалось aNerix; 09.02.2011 в 15:43. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от aNerix Посмотреть сообщение
    только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
    в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?
    А если не заниматься непонятными экспериментами, а просто загрузить систему обычным образом - что происходит?
    I am not young enough to know everything...

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от aNerix Посмотреть сообщение
    в процесах висит 2 свхост,
    кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).

    ---------

    Сделайте лог полного сканирования МВАМ.
    ------------
    пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.

  11. #10
    Junior Member Репутация
    Регистрация
    08.02.2011
    Сообщений
    5
    Вес репутации
    26
    Загружаеться, ругался дрвеб, раньше, пока не снес его...
    Опера не открваеться, некоторые программы открваються и скразу же закрываються но висят в диспетчере задач со своими именами, размером приверно 17 кб..

    Добавлено через 3 минуты

    + панель садач сдурела, переключаеться то в класический вид, то в вид вин хр. или в их странный микс)

    Добавлено через 7 минут

    Цитата Сообщение от regist Посмотреть сообщение
    кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).

    ---------

    Сделайте лог полного сканирования МВАМ.
    ------------
    пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.
    в обычном режиме у меня и есть штук 6 , в отладочном 2, при убийстве 1 го из них, я успеваю за ту минуту запустить блокируемые ранее приложения..
    Последний раз редактировалось aNerix; 09.02.2011 в 16:30. Причина: Добавлено

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) aNerix, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус блокирует программы
      От brendii в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.12.2011, 20:03
    2. Ответов: 1
      Последнее сообщение: 23.12.2011, 18:35
    3. Ответов: 3
      Последнее сообщение: 02.04.2010, 11:52
    4. Ответов: 3
      Последнее сообщение: 28.11.2009, 15:43
    5. Ответов: 6
      Последнее сообщение: 22.02.2009, 07:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01018 seconds with 16 queries