Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Умер антивирус

Ответить
Настройки темы
[решено] Умер антивирус

Аватара для newpdv

Новый участник


Сообщения: 43
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(3.9 Kb, 5 просмотров)
Вчера антивирус KIS 2010 выдал сообщение: "поврежден черный список", после попытки обновления появилось сообщение: "повреждены базы".
Выяснилось что доступ на сайты антивирусов закрыт.
В ходе сканирования CureIt были найдены многочисленные вирусы Trojan.Packed.20032

Отправлено: 21:12, 20-05-2010

 

Аватара для MotherBoard

Старожил


Сообщения: 368
Благодарности: 59

Профиль | Отправить PM | Цитировать


Как самочуствие?
Выложите лог ComboFix

-------
Микросхемы терпят всё, а сломаться может каждый...
Полиморфный AVZ (базы от 07.07.10)

Это сообщение посчитали полезным следующие участники:

Отправлено: 00:42, 21-05-2010 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для newpdv

Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(3.8 Kb, 3 просмотров)

после фикса

Отправлено: 00:42, 21-05-2010 | #12


Аватара для newpdv

Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать


MotherBoard, большое Вам спасибо.
Ноут хоть вести себя стал адекватно. Я уже ОСь сносить хотел.
Цитата MotherBoard:
Выложите лог ComboFix »
Щас Касперский закончит работу, потом выложу

Отправлено: 00:44, 21-05-2010 | #13


Аватара для newpdv

Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip ComboFix.zip
(7.0 Kb, 7 просмотров)

Какая-то дурацкая программа

Отправлено: 01:53, 21-05-2010 | #14


Аватара для MotherBoard

Старожил


Сообщения: 368
Благодарности: 59

Профиль | Отправить PM | Цитировать


Такой новый лог видела: virusinfo_syscheck.zip
А этого не было: virusinfo_syscure.zip
Можете отдельно выполнить третий стандартный скрипт или забыли выложить?

-------
Микросхемы терпят всё, а сломаться может каждый...
Полиморфный AVZ (базы от 07.07.10)


Отправлено: 02:19, 21-05-2010 | #15


Аватара для MotherBoard

Старожил


Сообщения: 368
Благодарности: 59

Профиль | Отправить PM | Цитировать


Возможно, инфицирован системный файл c:\windows\system32\sethc.exe
Проверьте его на том же вирустотал, что я давалассылку
Если файл действительно окажется инфицированным, то произведите замену на здоровый файл из дистрибутива


Код: Выделить весь код
expand X:\i386\sethc.ex_ c:\windows\system32\sethc.exe
Где X: - буква вашего CD\DVD привода- буква дисковода, под которой ваш СД/ДВД привод находится в окне:мой компьютер
Имейте в виду, что диск дистрибутива должен быть по пакету обновлений такой же, как и ваша ОС на ПК.
У вас стоит SP3, значит и нужен диск ХР SP3, с которого эта система ставилась.
Очистите временные файлы, как это указано в правилах.
Создайте новую точку восстановления и очистите предыдущие. подробнее

Карантин, расположенный в корне диска C:\Qoobox\Quarantine отправьте через данную форму , как я писала выше, если не получается, то отправьте на вирустотал, результаты сообщите в теме.

Неосторожное обращение с СF может привести к краху системы, поэтому:
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
Или:
Скачайте OTCleaIt , запустите, нажмите Clean up

Удалите так же через пуск/Панель управления/установка и удаление программ/MBAM.
Антивирус сильный, но ругается на всевозможные кряки, может быть конфликт в системе. Поэтому попользовались и деинсталируйте

Что с проблемами? Как самочувствие пациента?

-------
Микросхемы терпят всё, а сломаться может каждый...
Полиморфный AVZ (базы от 07.07.10)


Последний раз редактировалось MotherBoard, 22-05-2010 в 14:38.


Отправлено: 17:23, 21-05-2010 | #16


Аватара для newpdv

Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать


bcqr00001.ini, bcqr00002.ini, bcqr00003.ini, bcqr00004.ini, bcqr00005.ini, bcqr00006.ini, bcqr00007.ini, bcqr00008.ini, bcqr00009.ini, bcqr00010.ini, shdocvw.dll
Вредоносный код в файлах не обнаружен.

sethc.exe чист

Отправлено: 22:25, 21-05-2010 | #17


Аватара для MotherBoard

Старожил


Сообщения: 368
Благодарности: 59

Профиль | Отправить PM | Цитировать


Как самочувствие? Всё ли в порядке? Если всё нормально, то отметьте в настройках темы, что вопрос решён.
Если есть ещё проблемы: не стесняйтесь, говорите.

-------
Микросхемы терпят всё, а сломаться может каждый...
Полиморфный AVZ (базы от 07.07.10)


Отправлено: 14:38, 22-05-2010 | #18



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Умер антивирус

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Комп умер? borison Непонятные проблемы с Железом 13 05-11-2009 16:59
Разное - Умер SCSI denisz Прочее железо 0 25-03-2009 21:40
Умер DNS quixx Сетевые технологии 10 14-10-2005 12:37
Умер винт! KILLOR Непонятные проблемы с Железом 19 19-05-2005 11:06
Умер GNOME SantaXP Программное обеспечение Linux и FreeBSD 22 17-04-2005 20:17




 
Переход