Доступ - Не запускаются антивирусные программы

[alexataa]

Здравствуйте!

Прошу помочь в следующем:

после того,как вставил в комп флешку,комп заразило странным вирусом - проверка Cureit-ом выявила,что заразились исключительно файлы с расширением EXE.Вроде бы Cureit их исцелила, AVZ же после лечения Cureit-а ничего вирусоподобного не обнаружила,однако вирус явно есть,так как при попытке запустить тот же AVZ.exe он запускается и тут же исчезает,чего не происходит после смены имени AVZ.exe на любое другое имя,не содержащее комбинации AVZ.То же касается и Avira Antivir-а,то есть заметно,что при попытке запустить инсталятор известного антивируса или сам антивирус вирус срабатывает и убивает процесс. Однако после банальной замены имени запускаемого файла,вирус не распознает его и процесс запускается.Странно,что при срабатывании вируса никакой чужой процесс в панели задач не виден и не появляется. Вроде бы все работает,но установить антивирус Касперского 2010 не удается - во время установки выдает сообщение Internal Error 2771: VirtualKeyboardFeature и установка прерывается, другой антивирус ставить не особо хочется,так как в сравнении с каспером они слабоваты и ,как указано выше, вируса они не разглядели (касается Avira,Cureit и AVZ с последними обновлениями).



Надеюсь на полезные советы!

[thyrex]

alexataa, Здравствуйте. Выложите логи в соответствии с

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

инструкциями.

[alexataa]

iskander-k, постараюсь как можно быстрее выложить,так как видно - системе все больше уронов вирус наносит!Сейчас полностью заело панель задач, не запускается редактор реестра,Drag and Drop не работает и испортился Cureit,удалился после проверки в безопасном режиме и AVZ.exe. Одним словом, хочу отметить,что этот вирус смахивает на известный вирус VIRUS.WIN32.Sality.y,порожденный из флешки.Следует отметить, что на этот вирус указывал в свое время и Avira.

[iskander-k]

Если не получится с обычным AVZ, попробуйте полиморфный (ссылка в моей подписи)

[thyrex]

Если не получится с обычным AVZ, попробуйте полиморфный (ссылка в моей подписи)

[alexataa]

Цитата alexataa:



AVZ же не доверяю,он вообще не реагировал на вирус,когда я им проверял!

Доступ - Не запускаются антивирусные программы

Вполне возможно, что Вы словили что-нибудь новенькое. Да и базы AVZ ведь тоже нужно обновлять



Ссылка на скачивание полиморфного AVZ ведет на файлообменник. И базы у него поновее (обновление недоступно)

[thyrex]

Выкладываю свежие логи!Простите,что не порознь,а одним RAR-файлом,так как вирус распознает названия hijackthis и avp и зависает систему при попытке прикрепить! Пришлось поместить эти 2 файла в один архив!

[alexataa]

Выкладываю свежие логи!Простите,что не порознь,а одним RAR-файлом,так как вирус распознает названия hijackthis и avp и зависает систему при попытке прикрепить! Пришлось поместить эти 2 файла в один архив!

Вложения

Свежее.rar

(35.96 КБ) 0 скачиваний

Свежее.rar

(35.96 КБ) 0 скачиваний

[thyrex]

Цитата alexataa:



Насчет полиморфного AVZ,скачалась подозрительная штучка обьемом 5.1 МВ и при этом ярлычная на вид и по расширению

»

Это было то, что нужно. Файлы с расширениями блокирует вирус.




Цитата alexataa:



Откуда можно скачать нормальный пакет программы,укажите,пожалуйста!

»

http://z-oleg.com/avz4.zip

[Severny]

Окончательно выкладываю последние логи после того,как прочистил и карантинные файлы

(я установил Avira Antivir и провел полное сканирование системы,в результате были обнаружены в основном постфлешовские вирусы Sality.y,дал опцию - поместить в карантин и лечить,некоторые излечились,перезагрузил комп и вроде вирус исчез,но не уверен,поэтому выложил окончательные свежие логи согласно инструкциям сайта).

Всем благодарность за советы,особенно Вам,thyrex!

Большая просьба указать,что надо профиксить и какие скрипты выполнить!

Прошу прощения за беспокойство!