Перейти к содержанию

[Лог!] Не работает защита


Рекомендуемые сообщения

Это не в теме письма, а в самом письме, это и есть тело письма, укажите, что пароль на архив virus(АВЗ его устанавливает самостоятельно при выполнении скрипта)

Ссылка на сообщение
Поделиться на другие сайты
Включите AVZPM и повторите логи.

 

 

 

подскажите что дальше делать плз...

virusinfo_syscure.zip

virusinfo_syscheck.zip

Изменено пользователем Morphyk7
Ссылка на сообщение
Поделиться на другие сайты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Nero\7.9.6.0\ACME Keygen.exe','');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\Temporary Internet Files\Content.IE5\Z8N33VKU\file[1].htm');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

 

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

Какие проблемы наблюдаются?

Ссылка на сообщение
Поделиться на другие сайты
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Nero\7.9.6.0\ACME Keygen.exe','');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\Temporary Internet Files\Content.IE5\Z8N33VKU\file[1].htm');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

 

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

это я уже всё дело делал позавчера(есть в предыдущих постах). нужно ещё раз?

 

Какие проблемы наблюдаются?

ну как бы у меня до сих пор не работает защита+ исчез такой браузер как IE (установить не могу)

 

 

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

а это я сделаю в конце рабочего дня )

 

спасибо за то что помогаете

 

 

всё сделал, архив отправил на newvirus@kaspersky.com

 

скачал ATF Cleaner, вроде всё сделал.

 

скрин: Du06WZWB96.jpg

 

Какие проблемы наблюдаются?

 

как бы проблемы те же.... защита по прежднему не работает и даже не пытается это делать.... + IE исчез и не хочет устанавливаться ( виндоус перестал обновляться и всё такое...

 

что делать дальше? может проще винду переустановить.....

Ссылка на сообщение
Поделиться на другие сайты

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь

 

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix:

  • Скачайте установочный файл для своей ОС и сохраните на рабочий стол.
    Windows XP Professional с пакетом обновления 2 (SP2)
    Windows XP Home Edition с пакетом обновления 2 (SP2)
     
    Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2
     
    Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
     
     
  • Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.

 

 

2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Ссылка на сообщение
Поделиться на другие сайты

после продаланных операций появился ярлык ИЕ на рабочем столе, но по двойному клику он создаёт копию ярлыка. скрин l5ZNH0TA0x.jpg

 

 

 

 

 

 

 

ниже логи всего того, что вы сказали сделать в том же порядке:

Report.txt

ComboFix.txt

log.txt

info.txt

Изменено пользователем Morphyk7
Ссылка на сообщение
Поделиться на другие сайты
AV: Антивирус Касперского *On-access scanning disabled* (Outdated)

AV: Doctor Web Anti-Virus *On-access scanning disabled* (Outdated)

 

Нужно оставить что-то одно.

 

 

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::
c:\windows\000001_.tmp
c:\windows\NV20201656.TMP
c:\windows\SET85.tmp
c:\windows\SET82.tmp
\windows\SETBC.tmp
c:\windows\SET91.tmp
c:\documents and settings\All Users\Application Data\A41B14AE5B.sys
c:\documents and settings\All Users\Application Data\KGyGaAvL.sys

Driver::

Folder::

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a077af1-2ce3-11dd-bc68-001e8c5ea22b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{408716ff-7f51-11dd-9155-001e8c5ea22b}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
FileLook::
c:\windows\system32\drivers\srv.sys
c:\windows\system32\pxcpyi64.exe
c:\windows\system32\pxinsi64.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

CFScript.gif

Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты
Нужно оставить что-то одно.

 

 

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::
c:\windows\000001_.tmp
c:\windows\NV20201656.TMP
c:\windows\SET85.tmp
c:\windows\SET82.tmp
\windows\SETBC.tmp
c:\windows\SET91.tmp
c:\documents and settings\All Users\Application Data\A41B14AE5B.sys
c:\documents and settings\All Users\Application Data\KGyGaAvL.sys

Driver::

Folder::

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a077af1-2ce3-11dd-bc68-001e8c5ea22b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{408716ff-7f51-11dd-9155-001e8c5ea22b}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
FileLook::
c:\windows\system32\drivers\srv.sys
c:\windows\system32\pxcpyi64.exe
c:\windows\system32\pxinsi64.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

CFScript.gif

Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.

 

у меня как бы на выходных было свободное время и я форматнул системный диск, переустановил виндоус... теперь вроде всё впорядке, касперский работает отлично (пробная версия). после проверки вредоносных программ не обнаружено. начало поступать, и довольно таки часто, обновления виндоуса.

 

я очень благодарен всем, кто терпел порой мои нубские вопросы и все же при этом пытался помочь )

 

пс. akoK, указания в вашем последнем посте всё ещё до сих пор нужно исполнить, или это всё дело уже отпадает?

Изменено пользователем Morphyk7
Ссылка на сообщение
Поделиться на другие сайты
пс. akoK, указания в вашем последнем посте всё ещё до сих пор нужно исполнить, или это всё дело уже отпадает?

 

Проверка всех системных разделов Касперским....этого будет достаточно.

Ссылка на сообщение
Поделиться на другие сайты
Проверка всех системных разделов Касперским....этого будет достаточно.

 

ну как бы была проведена полная проверка )

 

ещё раз спасибо за помощь

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...