[Лог!] Не работает защита

[Morphyk7]

с указанием пароля: virus в теле письма

 

что-то я совсем...... в ТЕЛЕ письма это как?

[ТроПа]

Это не в теме письма, а в самом письме, это и есть тело письма, укажите, что пароль на архив virus(АВЗ его устанавливает самостоятельно при выполнении скрипта)

[Morphyk7]

Включите AVZPM и повторите логи.

 

 

 

подскажите что дальше делать плз...

virusinfo_syscure.zip

virusinfo_syscheck.zip

Изменено 14 января, 2009 пользователем Morphyk7

[Morphyk7]

ау-ууу. есть кто...?

 

ап

Изменено 15 января, 2009 пользователем Morphyk7

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Nero\7.9.6.0\ACME Keygen.exe','');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\Temporary Internet Files\Content.IE5\Z8N33VKU\file[1].htm');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

 

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

Какие проблемы наблюдаются?

[Morphyk7]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Nero\7.9.6.0\ACME Keygen.exe','');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\Temporary Internet Files\Content.IE5\Z8N33VKU\file[1].htm');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

 

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

это я уже всё дело делал позавчера(есть в предыдущих постах). нужно ещё раз?

 

Какие проблемы наблюдаются?

ну как бы у меня до сих пор не работает защита+ исчез такой браузер как IE (установить не могу)

 

 

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

а это я сделаю в конце рабочего дня )

 

спасибо за то что помогаете

 

 

всё сделал, архив отправил на newvirus@kaspersky.com

 

скачал ATF Cleaner, вроде всё сделал.

 

скрин:

 

Какие проблемы наблюдаются?

 

как бы проблемы те же.... защита по прежднему не работает и даже не пытается это делать.... + IE исчез и не хочет устанавливаться ( виндоус перестал обновляться и всё такое...

 

что делать дальше? может проще винду переустановить.....

[akoK]

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь

 

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix:

• Скачайте установочный файл для своей ОС и сохраните на рабочий стол.
  Windows XP Professional с пакетом обновления 2 (SP2)
  Windows XP Home Edition с пакетом обновления 2 (SP2)
   
  Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2
   
  Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
   
   
  
• Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.
  

 

 

2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Morphyk7]

после продаланных операций появился ярлык ИЕ на рабочем столе, но по двойному клику он создаёт копию ярлыка. скрин

 

 

 

 

 

 

 

ниже логи всего того, что вы сказали сделать в том же порядке:

Report.txt

ComboFix.txt

log.txt

info.txt

Изменено 16 января, 2009 пользователем Morphyk7

[akoK]

AV: Антивирус Касперского *On-access scanning disabled* (Outdated)

AV: Doctor Web Anti-Virus *On-access scanning disabled* (Outdated)

 

Нужно оставить что-то одно.

 

 

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::
c:\windows\000001_.tmp
c:\windows\NV20201656.TMP
c:\windows\SET85.tmp
c:\windows\SET82.tmp
\windows\SETBC.tmp
c:\windows\SET91.tmp
c:\documents and settings\All Users\Application Data\A41B14AE5B.sys
c:\documents and settings\All Users\Application Data\KGyGaAvL.sys

Driver::

Folder::

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a077af1-2ce3-11dd-bc68-001e8c5ea22b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{408716ff-7f51-11dd-9155-001e8c5ea22b}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
FileLook::
c:\windows\system32\drivers\srv.sys
c:\windows\system32\pxcpyi64.exe
c:\windows\system32\pxinsi64.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.

[Morphyk7]

Нужно оставить что-то одно.

 

 

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::
c:\windows\000001_.tmp
c:\windows\NV20201656.TMP
c:\windows\SET85.tmp
c:\windows\SET82.tmp
\windows\SETBC.tmp
c:\windows\SET91.tmp
c:\documents and settings\All Users\Application Data\A41B14AE5B.sys
c:\documents and settings\All Users\Application Data\KGyGaAvL.sys

Driver::

Folder::

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a077af1-2ce3-11dd-bc68-001e8c5ea22b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{408716ff-7f51-11dd-9155-001e8c5ea22b}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
FileLook::
c:\windows\system32\drivers\srv.sys
c:\windows\system32\pxcpyi64.exe
c:\windows\system32\pxinsi64.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.

 

у меня как бы на выходных было свободное время и я форматнул системный диск, переустановил виндоус... теперь вроде всё впорядке, касперский работает отлично (пробная версия). после проверки вредоносных программ не обнаружено. начало поступать, и довольно таки часто, обновления виндоуса.

 

я очень благодарен всем, кто терпел порой мои нубские вопросы и все же при этом пытался помочь )

 

пс. akoK, указания в вашем последнем посте всё ещё до сих пор нужно исполнить, или это всё дело уже отпадает?

Изменено 19 января, 2009 пользователем Morphyk7

[akoK]

пс. akoK, указания в вашем последнем посте всё ещё до сих пор нужно исполнить, или это всё дело уже отпадает?

 

Проверка всех системных разделов Касперским....этого будет достаточно.

[Morphyk7]

Проверка всех системных разделов Касперским....этого будет достаточно.

 

ну как бы была проведена полная проверка )

 

ещё раз спасибо за помощь