[решено] Не запускается Kaspersky Internet Security 2009

[Comandante]

Цитата Comandante:



После очередного сканирования в AVZ

[решено] Не запускается Kaspersky Internet Security 2009

После выполнения чьего скрипта?


Цитата Comandante:



одна первая картинка имеет разширение .exe

[решено] Не запускается Kaspersky Internet Security 2009

Пришлите эту картинку на [url=mailto:koshkin@rbcmail.ru]koshkin@rbcmail.ru[/url]

Похоже, у Вас наличествует вирус.

Вы проверяли утилитой "CureIt"?

[Котяра]

Comandante, попробуй ещё раз запустится с DrWebLiveCD

http://www.freedrweb.com/livecd

и просканировать винт (похоже у тебя просто рассадник с вирусами)!

Каким ты до этого, пользовался антивирусником?

[brt]

Цитата Котяра:



После выполнения чьего скрипта?

[решено] Не запускается Kaspersky Internet Security 2009

После стандартного скрипта.

Как я уже не раз писал,CureIt не запускается.

Сейчас пошлю картинку.

brt спасибо попробую,ну до рассадника мне далековато.

Использовал касперский,но в мой ПК попала флешка,как видимо с приличным кол-вом вирусов,и по стечению обстаятельств ни какого антивируса у меня не было.

[Comandante]

Цитата Comandante:



CureIt не запускается.

[решено] Не запускается Kaspersky Internet Security 2009

Проверяйте LiveCD.



проверка alterEgo.exe -

http://www.virustotal.com/ru/analisi...b3895a87b6f4ea

А Вы этот alterEgo.exe случайно нашли не в папке alterEgo - тогда это авторан-вирус.

[Котяра]

Цитата Котяра:



А Вы этот alterEgo.exe случайно нашли не в папке alterEgo - тогда это авторан-вирус.

[решено] Не запускается Kaspersky Internet Security 2009

Нет,это всего лишь имя картинки,которая до заражения так и называлась.

Таких exe,у меня в каждой папке с фото или картинками,ну вообщем я это писал выше.

Сечас скачаю LiveCD и проверю.

[Comandante]

LiveCD не запускается...

В BIOS поставил всё правельно.

[Comandante]

Comandante, Здравствуйте. Альтернативой LiveCD является загрузка с любого загрузочного диска и запуск распакованного cureit (_start.exe) с флешки или другого носителя или

KAV RescueDisk

,

Avira Antivir RescueCD

Очистите временные файлы с помощью

ATF Cleaner

,

отключите автозапуск со съемных носителей

, включите брандмауэр windows и уберите в

исключениях брандмауэра

общий доступ к файлам и принтерам.



Скачайте

SDFix

здесь

или

здесь

, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть

здесь

и

здесь

Скачайте Malwarebytes' Anti-Malware

здесь

,

здесь

,

здесь

или

здесь

. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).

Базы МВАМ можно обновить отдельно -

downloading the update MBAM

Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



Установите Recovery Console по инструкции (на англ.яз) -

how-to-use-combofix

и

здесь

- скачайте установочный файл для своей ОС (например

Windows XP с пакетом обновления 2 (SP2)

- для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см.

Установочные диски для установки с гибкого диска

.

После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.

Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.



Внимание! Перед запуском сканирования обязательно закройте все браузеры,

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.



Как использовать ComboFix -

how-to-use-combofix

(на англ.яз.) и

здесь

(на русском)

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



Скачайте

OTListIt2

, сохраните на рабочий стол и запустите, выберите: Scan All Users, Minimal Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению.

[Comandante]

Вот новые логи AVZ и hijackthis:

И лог gmer:

[Comandante]

Comandante, Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ,

временно выключите антивирус и другое защитное программное обеспечение

, нажмите кнопку «Запустить».



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('cwsdqgbw.dll','');
 QuarantineFile('C:\WINDOWS\system32\suriv.dll','');
 QuarantineFile('C:\WINDOWS\system32\cwsdqgbw.dll','');
 QuarantineFile('enhykavr.dll','');
 QuarantineFile('C:\WINDOWS\system32\enhykavr.dll','');
 DeleteFile('C:\WINDOWS\system32\enhykavr.dll');
 DeleteFile('enhykavr.dll');
 DeleteFile('C:\WINDOWS\system32\cwsdqgbw.dll');
 DeleteFile('C:\WINDOWS\system32\suriv.dll');
 DeleteFile('cwsdqgbw.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
DelWinlogonNotifyByKeyName('cryptsrv');
DeleteFileMask('%Tmp%', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт



Код:

Код: Выделить всё

begin	
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url] и мне на на user15802[at]mail.ru



Запустите

HiJackThis

, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".



Код:

Код: Выделить всё

O20 - Winlogon Notify: cryptsrv - C:\WINDOWS\SYSTEM32\enhykavr.dll
O21 - SSODL: NTClient - {23170F69-32C1-278A-1000-777100031337} - enhykavr.dll (file missing)

Сделайте логи из поста 17.

[Pili]

Pili Здравствуйте,у меня возникла проблема при выполнении этого пункта :


Цитата:



Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Установочные диски для установки с гибкого диска. После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes. Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.



После запуска программы и процесса сканирования,пк перезагрузился.

Теперь при загрузке вылетают несколько ошибок,которые не закрываются,а при нажатии кнопки "Не отправлять отчёт" ПК виснет.