Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Пролечено CureIt AVZ, жесткий проверялся на другом компьютере KIS2010 а вирус остался

Ответить
Настройки темы
[решено] Пролечено CureIt AVZ, жесткий проверялся на другом компьютере KIS2010 а вирус остался

Пользователь


Сообщения: 66
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: 7z hijackthis.7z
(2.4 Kb, 1 просмотров)
Хоть и разблокировал диспетчер задач и безопасный режим, а Касперского установить не дает.
Также не запускался HiJack, в безопасном режиме удалил из автозапуска Autodetec - запустился HiFack
Но видимо остались звери.
Логи ниже.
С уважением,
Александр.

Отправлено: 14:00, 16-04-2010

 

Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


uhuh, Остались, файловый вирус.

HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код: Выделить весь код
O4 - HKCU\..\Run: [svchost.exe] C:\recycler\svchost.exe
Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\mpqil.sys','');
 QuarantineFile('c:\recycler\svchost.exe','');
 DeleteFile('c:\windows\system32\drivers\mpqil.sys');
 DeleteFile('c:\recycler\svchost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');
 DeleteService('abp470n5');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Проверьтесь Dr.Web LiveCD или утилитой CureIT или Kaspersky Virus Removal Tool

Повторите логи.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:34, 16-04-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 66
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: 7z hijackthis.7z
(2.4 Kb, 2 просмотров)

CureIt не находит ничего, Kaspersky Virus Removal Tool нашел в ресторе поинт вирус а C:\windows\system32\drivers\akwpz2s3.sys не смог обработать - ошибка доступа.
новые логи ниже
С уважением,
Александр.

Отправлено: 10:33, 19-04-2010 | #3


Пользователь


Сообщения: 66
Благодарности: 0

Профиль | Отправить PM | Цитировать


По прежнему не дает установить KIS2010.

Отправлено: 10:35, 19-04-2010 | #4


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


uhuh, По логам чисто. Могу ещё предложить проверить комп Dr.Web LiveCD. Скачайте его, запишите на CD-диск, загрузитесь с него и проверьте компьютер.

Цитата uhuh:
По прежнему не дает установить KIS2010. »
Установка не запускается или на каком-то этапе происходит откат установки? Попробуйте установить убрав в адресе установки Kaspersky Internet Security 2010, чтобы получилось: C:\Program Files\Kaspersky

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 11:55, 19-04-2010 | #5


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Перед установкой попробуйте сначала удалить AVP Tool

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 15:51, 19-04-2010 | #6



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Пролечено CureIt AVZ, жесткий проверялся на другом компьютере KIS2010 а вирус остался

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] KIS2010 находит вирус но не лечит uhuh Лечение систем от вредоносных программ 8 27-03-2010 07:57
Не могу зайти на сайт Microsoft, скачать AVZ и CureIt chester000 Лечение систем от вредоносных программ 2 16-03-2009 21:43
Принтер - На одном компьютере принтер опознается, а на другом нет?! maximus87 Прочее железо 5 18-02-2009 10:08
Dial-Up - модемное соединение с интернетом на другом компьютере локальной сети valeracrv Сетевые технологии 1 11-10-2007 18:03
как запретить использование файла на другом компьютере? ghost99 Microsoft Windows 2000/XP 0 07-04-2006 11:49




 
Переход