Касперский не запускается, при переустановке его - BSOD [LOG+]

[Pirajok2]

вчера после перезагрузки касперский 7 отказался запускаться, базы за 10-16 июня (точно не помню) попытался переустановить на 8ой выскачил синий экран. с системой так особых глюков не наблюдается, только что после очередного "синего" экрана она чуть не слетела. помогла загруска с последней удачной конфигурацией...

 

 

антивирь при запуске выдает "Прекращена работа kaspersky anti-virus"

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\MSIVXavaewxcyxmxjccxibcrncljyjscopajd.sys','');
DeleteFile('C:\Windows\system32\drivers\MSIVXavaewxcyxmxjccxibcrncljyjscopajd.sys');
QuarantineFile('C:\Windows\System32\MSIVXxltdowrxtvylsgxvcqourbchfdfmsjfw.dll','');
DeleteFile('C:\Windows\System32\MSIVXxltdowrxtvylsgxvcqourbchfdfmsjfw.dll');
QuarantineFile('C:\Windows\System32\MSIVXqrllmpqrccmbhjomidamjoljedwfagrd.dll','');
DeleteFile('C:\Windows\System32\MSIVXqrllmpqrccmbhjomidamjoljedwfagrd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Ваш провайдер?

org-name: UkrTeleGroup Ltd.

address: UkrTeleGroup Ltd.

Mechnikova 58/5

65029 Odessa

Ukraine

Если нет, то пофиксить в HiJack

 O17 - HKLM\System\CCS\Services\Tcpip\..\{7D6B2888-2694-4815-9E74-42C2EEBBB396}: NameServer = 85.255.112.126,85.255.112.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{A04209E5-556F-4C6F-81CC-C155BEFB854F}: NameServer = 85.255.112.126,85.255.112.150
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.126,85.255.112.150
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.126,85.255.112.150

и ввести свои настройки (если не знаете, сначала узнать, а только потом фиксить)

 

Сделать новый комплект логов.

 

Дополнительно

Загрузите GMER по одной из указанных ссылок

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
  
• IAT/EAT
  
• Show all
  

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Pirajok2]

Спазибо ! уже помогли на virusinfo

[thyrex]

Решать Вам. На ВирусИнфо у Вас всего лишь спросили, где будете долечиваться

 

Часть зловредов у Вас жить осталась.

Да и троянские DNS-адреса тоже.

[Pirajok2]

пожалуй здесь... косяки не все убрались

[ТроПа]

тогда выложите новый комплект логов.

[thyrex]

Выполните все рекомендации из сообщения №2

[Pirajok2]

вот 3 лога ...

 

файл "quarantine.zip" скриптом не запаковался, выдал ошибку

 

GMER при скане вылазиет "BSOD" поэтому лог сделать не могу (2 раза пробовал)

 

странное дело, заметил в диспечере устройств в сетевых адаптерах 2 левых устройства (раньше небыло) "6TO4 Adapter" и " isatap.{7D6B2888-2694-4815-9E74-42C2EEBBB396}

 

и вопрос, почему каспер 9 ничего не находит, базы самые последние....

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Лог gmer попытайтесь сделать в безопасном режиме

[Pirajok2]

получилось... вот он

123.log

[akoK]

Или так

 

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

 

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь

 

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[Pirajok2]

log Combo-Fix сделал через безопасный режим, (по-другому не делался)

 

RunThis через безоп. режим не запускается

catchme.log

Combo_Fix_log.txt

[akoK]

AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

AV: Norton Internet Security *On-access scanning enabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}

 

Много антивирусов это плохо

 

uInternet Settings,ProxyOverride = 210.73.56.8:808,plimus.com,www.plimus.com,regnow.com,www.regnow.com,

Сами прописывали?

 

 

 

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

 

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Pirajok2]

вот лог от Malwarebytes' Anti-Malware, а RSIT не запускается... пишет не "не является приложением win 32"

 

proxy я не провисывал, именно в этот день скачал программу скарее все из-за нее и выхватил гадость

mbam_log_2009_06_26__16_18_21_.txt

[akoK]

Norton Internet Security - не удаляли?