Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.08.2010, 05:25   #1 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию Не запускается Dr.Web CureIt!

Здравствуйте.
Не могу запустить проверку Dr.Web CureIt! Может вирус блокирует? Посмотрите, пожалуйста.
http://exfile.ru/121867
Тигрулия вне форума  
Старый 26.08.2010, 08:14   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Тигрулия, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\thumbs.db');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вы откуда скачали этот AVZ? Ссылку можете дать?
Iljeben вне форума  
Старый 26.08.2010, 12:47   #3 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Здравствуйте, Iljeben.

Вот лог http://exfile.ru/121911

Ссылку на AVZ я брала отсюда http://z-oleg.com/avz4.zip

И еще хотела спросить. Когда я захожу в C:\Documents and Settings\пользователь - появляется окно Ошибка подключения по интернету к службе (не удается выполнить запрос, так как не удается найти службу или она не отвечает...). Откуда это взялось и можно ли убрать?

Последний раз редактировалось Тигрулия; 26.08.2010 в 13:13.
Тигрулия вне форума  
Старый 26.08.2010, 14:41   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Тигрулия, в логах ничего подозрительного.
Можете написать поподробней суть проблемы. Как не запускается курейт, сообщение какое выводит?

Попробуйте так запустить. Шелкните по значку курейта правой кнопкой мыши, из выпадающего списка выберите "Запуск от имени", там снимите галочку с "Защитить компьютер от..." и нажмите ОК.
Iljeben вне форума  
Старый 26.08.2010, 14:52   #5 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Попробовала, как Вы советовали. То же самое. На секунду загорается окно, где курейт предлагает в безопасном режиме проверку, звуковой сигнал, и сразу гаснет. И все.
А сам файл курейта не удаляется, пишет нет доступа. Такое ощущение, что он работает в каком-то скрытом режиме
Я 10 дней назад проверяла, все было нормально. А вчера обновила версию, и теперь такая кака

Последний раз редактировалось Тигрулия; 26.08.2010 в 15:01.
Тигрулия вне форума  
Старый 26.08.2010, 15:24   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Попробуйте в "Безопасном режиме" запустить курейт.
Цитата:
Сообщение от Тигрулия Посмотреть сообщение
А сам файл курейта не удаляется, пишет нет доступа.
Полный путь к файлу напишите, попробуем скриптом удалить.

Последний раз редактировалось Iljeben; 26.08.2010 в 15:29.
Iljeben вне форума  
Старый 26.08.2010, 15:30   #7 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Вот как раз когда появляется окно выбрать безопасный режим или обычный, он сразу и отключается. Я не успеваю выбрать, сразу гаснет.

Не удаляется после того, как запускаешь проверку, и она вырубается. А после перезагрузки файл удаляется нормально.
Тигрулия вне форума  
Старый 26.08.2010, 15:41   #8 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Я имею ввиду загрузитесь в "Безопасном режиме". Нажимайте F8 во время загрузки компа. Появится список способов загрузки, там выберите "Безопасный режим".
Iljeben вне форума  
Ads
Старый 26.08.2010, 16:37   #9 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Жму на F8 и на F5, но в безопасный режим не попадаю, идет обычная загрузка. Как будто его блокируют или он в реестре запрещен. Но реестр я не трогала.

Последний раз редактировалось Тигрулия; 26.08.2010 в 16:50.
Тигрулия вне форума  
Старый 26.08.2010, 17:03   #10 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Тигрулия, попробуйте так. Пуск-Выполнить-msconfig-OK. Там в вкладке Boot.ini внизу там где "Параметры загрузки" поставьте галочку на "SafeBoot" и нажмите ОК.
Iljeben вне форума  
Старый 27.08.2010, 03:51   #11 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Из бута безопасный режим включился, курейт пошел. Нашел один троян. Проверял 10 часов и по окончании завис. Когда выключила и включила кнопкой - написал, что восстанавливает файл реестра.
В обычном режиме по-прежнему не работает.
Тигрулия вне форума  
Старый 27.08.2010, 03:56   #12 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Тигрулия, вот такой лог сделайте:
Цитата:
1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.
Плюс выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Старый 27.08.2010, 12:46   #13 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Силен mbam. 72 штуки нашел Мне с ними что делать, игнорировать?
http://exfile.ru/122146

http://exfile.ru/122147

Третьи сутки доблестный Iljeben сражался с полчищем тигрулиных вирусов )))

Последний раз редактировалось Тигрулия; 27.08.2010 в 13:01.
Тигрулия вне форума  
Старый 27.08.2010, 13:44   #14 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Тигрулия, удалите все найденное в MBAM.
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\Тигра\Информация\Разные интересные программы\Компьютер\yvet3ck9.exe');
 DeleteFile('d:\Тигра\Информация\Разные интересные программы\Компьютер\yvet3ck9.exe');
 DeleteFile('C:\thumbs.db');
 DeleteFile('DwProt.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('DwProt.sys');
 DeleteService('DwProt');
 DeleteService('ws2_32sik');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

У Вас раньше др.Веб стоял?
Iljeben вне форума  
Старый 27.08.2010, 14:13   #15 (ссылка)
Новичок
 
Аватар для Тигрулия
 
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
По умолчанию

Др. Веб у меня не стоял. Стоит AVG. Вебом я проверяю 1-2 раза в месяц, если что-то подозрительное появляется. У меня какое-то дополнение появилось в Фаерфоксе - QuestDns, ну я и решила проверить. Сейчас оно пропало.
http://exfile.ru/122165
Тигрулия вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
После работы Dr.Web Cureit не работают браузеры! Vovasan Безопасность 11 09.12.2010 18:46
Невозможно обновить лечащую утилиту DRWEB cureit.exe hepti Безопасность 13 19.08.2010 00:45
Не запускается БП likenoother Неисправности, настройка 4 26.07.2010 15:38
При сканировании Cureit синий экран DimonAnp Безопасность 11 02.06.2010 14:39
Не работает Dr.Web CureIt! gvedas Безопасность 12 03.05.2010 22:26
Невозможно обновить лечащую утилиту DRWEB cureit.exe hepti Безопасность 10 25.04.2010 22:58
Не включается англ. раскладка клавиатуры, синий экран при проверке cureit Vadoz Безопасность 25 24.03.2010 21:01
сканирование Dr.Web CureIt приводит к умиранию системы abw Безопасность 7 03.01.2010 00:13
Утилита Dr.Web CureIt Alla-N Безопасность 28 21.11.2009 17:09
CureIt не запускается! Max_NV Безопасность 2 02.11.2009 11:05
Не запускается Win XP iRomul Windows XP 3 24.03.2009 14:02


Текущее время: 19:52. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.