Не загружаются антивирусы и ихние сайты

covenok · mbam-log-2010-08-18 (09-26-00).txt

Удалось скачать через телефон куре ит. Он Тоже при быстрой проверки поругался на это
G:\WINDOWS\system32\drivers\aec.sys (Rootkit.Bubnix) -> Delete on reboot.
Но при перезагрузке не удалил, также как и мбам.

Щас поставлю полную проверку через кур и на работу, вечером отпишу .

Arbitr · Отправлено: **12:03, 18-08-2010** | #12

Цитата covenok:

G:\WINDOWS\system32\drivers\aec.sys »

AEC.SYS – это драйвер подавления акустического эха
Сейчас можете скачать и запустить AVZ ??

covenok · Отправлено: **16:36, 18-08-2010** | #13

Нет AVZ как вылетал так и вылетает. Раскладка правда переключаться начала

Arbitr · Отправлено: **16:49, 18-08-2010** | #14

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

не получится GMER тогда
Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь

covenok · Отправлено: **17:57, 18-08-2010** | #15

На гмера он тоже не заходит.
Вот от сдфикса.

Arbitr · Отправлено: **18:28, 18-08-2010** | #16

вынужден просить вас еще один лог, извините.
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

covenok · Отправлено: **19:43, 18-08-2010** | #17

Вот

covenok · Отправлено: **20:15, 18-08-2010** | #18

Да кстате теперь гг одной из игр выдаёт сообщение о перезагрузке через минуту. Фто у меня за бяка то? Оо

covenok · Отправлено: **22:01, 18-08-2010** | #19

Удалось запустить авз с запущенным гвардом. Вот логи

Arbitr · Отправлено: **23:02, 18-08-2010** | #20

обновите базы AVZ !!!
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
 DeleteFile('G:\WINDOWS\system32\7838b546.exe');
 DeleteFile('G:\WINDOWS\system32\vjtztx.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.
пожалуйста повторите логи AVZ и RSIT