Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Аватара пользователя
goliafa

Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

-Не обновляется NOD32,



-не открываются антивирусные сайты, а также ряд других (майкрософт, обновление флэшплеера и т.д.)



-Использую Опера - 1\10 кликов зависает на 5-10 сек. иногда все нормально работает (кроме вышеперечисленых сайтов) переустанавливал - итог тот же.



-ролики на видеохостингах воспроизводятся без звука, опера выдает еще и предупреждение не найден dll setupapi.dll



-С какой-то периодичностью при работе появляется звуковой сигнал-предупреждение и задействованная программа сворачивается, никаких окошек-предупреждений.



-какое-то время появлялась откуда-то мелодия на 1-2 сек. один раз она звучала 2-4мин. искал источник - не нашел, больше такого не повторялось.



- поискал похожие симптомы, нашел инфо по червю "кидо", попробовал запустить кидокиллер (кк.exe)+сопутствующие инструкции - итог сканирование выдает все ноли (зараженных файлов).

-скачал AVZ, Выполнил скрипт в AVZ



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\eexafm.exe','');
 QuarantineFile('C:\WINDOWS\system32\dkdfvs.exe','');
 DeleteFile('C:\WINDOWS\system32\dkdfvs.exe');
 DeleteFile('c:\windows\system32\eexafm.exe');
DeleteFile('E:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузился. Добавилась папка Quarantine в дир. AVZ

Попытался запустить AVZеще раз - появляется на 0.5 сек и вылетает.



Все вышеперечисленные симптомы появились в течение 3-4 дней. Помогите. Мозг взрывается.



еще одно: иногда загрузка процессора подскакивает до 100% без каких либо действий, помогает перезагрузка.
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

недавно выскочило, ни с того ни с сего, окошко "принтеры и факсы" (принтера нет и никогда на машину не устанавливался, разве что есть акробат ридер имеющий pdf-конвертер печатающий файл в формат пдф)
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

Как получить логи если ни AVZ ни HijackThis не получается открыть - появляются на 1 сек. и вылетают.
Аватара пользователя
icotonev

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение icotonev »

Цитата goliafa:



поискал похожие симптомы
Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске




никогда не выполняйте скрипты для других случаев!!

попробуйте полиморфную AVZ

http://www46.zippyshare.com/v/90453342/file.html


если тоже не получится тогда

Запрос GMER

Загрузите GMER по одной из указанных ссылок

Gmer со случайным именем (рекомендуется)
,
Gmer в zip-архиве (перед применением распаковать в отдельную папку)


Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:SectionsIAT/EATShow allИз всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

_____________



если тем будет в два раза больше с вашей проблемой, это не значит что решат ее в два раза быстрее
Как получить логи если ни AVZ ни HijackThis не открываются
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

- скачал mink.pif - полиморфную AVZ, результат тот же - появляется на 0.5 сек и вылетает.

- обе ссылки на GMER долго не загружаются потом выдается ответ "ошибка"
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

Скачайте
SDFix
, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть
здесь




Скачайте ComboFix
здесь
,
здесь
или
здесь
и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



Подробнее в
"ComboFix. Руководство по применению."
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

загрузка Windows в безопасном режиме выводит панель "адмиистратор + пароль" пароль я не знаю, можно обойтись без сканрования с SDFix и ограничиться только шагом с ComboFix ?
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

загрузка Windows в безопасном режиме выводит панель "адмиистратор + пароль" пароль я не знаю, можно обойтись без сканрования с SDFix и ограничиться только шагом с ComboFix ?
Аватара пользователя
goliafa

Re: Не обнаовляется NOD32, не открываются а\в сайты, AVZ вылетает при запуске

Сообщение goliafa »

Некоторые седьмое чувство подсказывает мне, что у вас есть файловых вирус.



Скачайте на заведомо "здоровом" компьютере утилиту от
DrWeb - CureIT!
Разархивируйте и запишите её на CD или DVD, можно записать и на флешку, если производителем предусмотрен режим защиты данных от изменений (только чтение). Иначе активный вирус повредит утилиту ещё до запуска. Сделайте полную проверку зараженного компьютера в режиме Safe Mode, затем в нормальном.
Ответить

Вернуться в «Лечение систем от вредоносных программ»