Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 27.02.2010, 23:37   #1 (ссылка)
Новичок
 
Аватар для Maniakxxl
 
Регистрация: 27.01.2010
Сообщений: 45
Репутация: 0
По умолчанию Вирус отключил nod32. Помогите пожалуйста!

У меня вот такая проблема:
При запуске Windows не запускается NOD 32 (хотя раньше запускался), неработает он и из папки. Установка антивируса заного неработает. Говорит что неможет установить файл ekrn из-за отсутствия доступа.
Еще при выключении компьютера, вылазиет ошибка ping.exe - ошибка приложения.
Помогите пожалуйста!

Вот архив virusinfo_syscure.zip : http://exfile.ru/86437

---------- Добавлено в 22:34 ---------- Предыдущее сообщение было написано в 22:24 ----------

еще на винчестере C появились 2 файла, не рискую их запускать:
booter.exe и DelInfo.bin

---------- Добавлено в 22:37 ---------- Предыдущее сообщение было написано в 22:34 ----------

при попытке проверить компьютер Касперским он все время удаляет все приложения с сообщением что это какой то агент.
Maniakxxl вне форума  
Старый 28.02.2010, 01:22   #2 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Maniakxxl, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\MicrSoft.exe ');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(9 );
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы хайджек ( http://pchelpforum.ru/f26/t6442/ )
romul781 вне форума  
Старый 28.02.2010, 11:30   #3 (ссылка)
Новичок
 
Аватар для Maniakxxl
 
Регистрация: 27.01.2010
Сообщений: 45
Репутация: 0
По умолчанию

Все сделал
вот virusinfo_syscheck.zip : http://exfile.ru/86483
вот hijackthis.log : http://exfile.ru/86484
Maniakxxl вне форума  
Старый 28.02.2010, 11:39   #4 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Maniakxxl, что с проблемой? запускается Нод? в логах чисто.
romul781 вне форума  
Старый 28.02.2010, 12:32   #5 (ссылка)
Новичок
 
Аватар для Maniakxxl
 
Регистрация: 27.01.2010
Сообщений: 45
Репутация: 0
По умолчанию

Большое спасибо! Нод запускается!

---------- Добавлено в 11:32 ---------- Предыдущее сообщение было написано в 10:53 ----------

Но файлы booter.exe и DelInfo.bin еще что-то создает даже после проверки всего компьютера!
Maniakxxl вне форума  
Старый 28.02.2010, 12:37   #6 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Цитата:
Сообщение от Maniakxxl Посмотреть сообщение
Но файлы booter.exe и DelInfo.bin еще что-то создает
Maniakxxl, проверьте комп этими утилитами (желательно в безопасном режиме). после автоматической экспресс проверки выполните полную!
1. http://www.freedrweb.com/cureit/
2. http://www.avptool.ru/
romul781 вне форума  
Старый 28.02.2010, 13:30   #7 (ссылка)
Новичок
 
Аватар для Maniakxxl
 
Регистрация: 27.01.2010
Сообщений: 45
Репутация: 0
По умолчанию

утилита касперского удаляет почти все приложения с сообщением что это antiav.t
Maniakxxl вне форума  
Старый 28.02.2010, 13:37   #8 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Maniakxxl, а от веба (кюреит) молчит или еще не проверяли?
romul781 вне форума  
Ads
Старый 28.02.2010, 15:33   #9 (ссылка)
Новичок
 
Аватар для Maniakxxl
 
Регистрация: 27.01.2010
Сообщений: 45
Репутация: 0
По умолчанию

romul781, сори, непонял, это как?
Maniakxxl вне форума  
Старый 28.02.2010, 15:37   #10 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

я ж дал две ссылки. первая http://www.freedrweb.com/cureit/ - утилита от веба.
она на что-нить ругается?
и еще такую проверку сделайте
1. Скачайте программу http://www.malwarebytes.org/mbam-download.php
2. Установите ее. - Запустите MBAM - выберите Perform Full Scan (Провести полную проверку) - нажмите Scan (Проверить) - после сканирования выберите Ок и далее Show Results (Показать результаты)
3. По окончании сканирования будет сгенерирован лог.
4. выложите его на файлообменник.
romul781 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПОМОГИТЕ!!! через администрирование отключил всех пользователей! Emely Windows XP 8 10.01.2011 18:32
помогите пожалуйста!!!! у меня какой-то вирус!!! AzNOBik Безопасность 2 24.12.2010 17:10
Похоже вирус. Помогите пожалуйста, не могу зайти на многие сайты! GUMAN Безопасность 6 10.11.2010 05:56
Помогите пожалуйста, вирус! mechta Безопасность 7 19.10.2010 18:34
Помогите настроить NOD32 ala86 Безопасность 2 27.09.2010 21:44
Osmanskiy и nod32 (судя по всему - вирус) zoomer3d Безопасность 5 20.05.2010 11:24
Проблема NOD32 и Osmanskiy.com помогите решить пожалуйста Ovawebaza Безопасность 5 17.05.2010 02:11
Помогите пожалуйста победить вирус giza Безопасность 4 05.02.2010 22:05
Подозрение на вирус, пожалуйста помогите. kokossammy Безопасность 5 15.10.2009 11:25
отключил звуковые устройсва(наушники и колонки) Zerodedos Windows 7 6 12.10.2009 01:44
Муж отключил доступ к сайтам )) ne_blondinka Интернет и сети 23 23.06.2009 22:41
помогите пожалуйста срочно удалить вирус UUU Безопасность 1 23.02.2009 18:15


Текущее время: 12:53. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.