Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.05.2011, 19:00   #1 (ссылка)
Новичок
 
Регистрация: 03.05.2011
Сообщений: 6
Репутация: 0
Unhappy Не запускаются антивирусы, заблокированы сайты. Нужна помощь!

Тему подобную читал, но у меня что-то явно другое...
Вот такая ситуация... АВЗ не запускается, вернее запускается и сразу через пол секунды закрывается, курит , ни чего не обнаружил, авп ремув тул установить не удавалось, удалось только тогда когда я зашел в безопасном режиме с поддержкой командной строки.Нашел какие то вирусы, но они и так были в карантине, я их удалил. Регэдит работает , диспетчер открывается, мсконфиг тож работает.
Самое интересено! Что если даже в поисковике вводишь что то типа скачать AVZ, то я нажав на появившиеся ссылки , браузер сразу же закрывается. Так же и с Combo fix. Комбофиксом удалось кое как прогнать в безопасном режиме, что-то исправил , но всё так и осталось...
так же при запуске браузера оперы или мозилы , выскакивает табличка ошибка инициализации приложения 0xc0000142, нажмите ок...
это бывает сразу же после запуска виндовс, либо после того , как браузер сам закрылся, когда я искал авз или комбофикс.

Кстати... Так же закрываются все сайты, которые содержан описание таких же случаев как у меня... ни чего не могу из этого открыть. помогите пожалуйсто
mony вне форума  
Старый 03.05.2011, 19:01   #2 (ссылка)
Стажёр
 
Аватар для Димон112
 
Регистрация: 08.01.2011
Сообщений: 1,723
Репутация: 85
По умолчанию

попробуйте Полиморфный АВЗ
Димон112 вне форума  
Старый 03.05.2011, 19:02   #3 (ссылка)
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Попробуйте авз который у меня в подписи.
Lexer вне форума  
Старый 03.05.2011, 19:04   #4 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

вот этим AVZ логи сделайте http://gjf.hotbox.ru/svchost.pif если не получится, то в безопасном режиме
~Данил~ вне форума  
Старый 03.05.2011, 19:09   #5 (ссылка)
Новичок
 
Регистрация: 03.05.2011
Сообщений: 6
Репутация: 0
По умолчанию

всем чем получилось я сделал...
самое интересное , что даже полиморфный авз в нормальном режиме не запускается!
а лог если и сохранится с именем avz_log , при открытии сразу же закрывается...

еще бы хотелось поконкретней узнать, как лог сделать ? что именно в нем должно быть, а то мне кажется, то что я сделал не достаточно ... просто поиск на вирусы делаю , а потом сохраняю отчет ? или какие то скрипты дополнительные нужно запустить ? сейчас даже папку с avz4 не дает открыть, просто рабочий стол обновляется...
http://zalil.ru/30970794
http://zalil.ru/30970800
http://zalil.ru/30970806
http://zalil.ru/30970811

и еще ... русские шрифты в командной строке отображаются иероглифами
mony вне форума  
Старый 03.05.2011, 19:12   #6 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

mony, в безопасном режиме тоже не открывается??
~Данил~ вне форума  
Старый 03.05.2011, 19:14   #7 (ссылка)
Новичок
 
Регистрация: 03.05.2011
Сообщений: 6
Репутация: 0
По умолчанию

в безопасном тож не открывает... но иногда удается открыть, когда захожу в безопасный режим с поддержкой командной строки... как именно лог сделать? просто просканировать пк и сохранить?
mony вне форума  
Старый 03.05.2011, 19:15   #8 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

mony, avz не забудьте распаковать
~Данил~ вне форума  
Ads
Старый 03.05.2011, 19:16   #9 (ссылка)
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Если вот это выполнить не удается http://pchelpforum.ru/f26/t6442/ то сделайте вот так http://pchelpforum.ru/f26/t24207/#post312969
Lexer вне форума  
Старый 03.05.2011, 21:15   #10 (ссылка)
Новичок
 
Регистрация: 03.05.2011
Сообщений: 6
Репутация: 0
По умолчанию

самое интересное... что даж на этом форуме в вентке безопасность есть тема , ссылки на авз, я её открываю и браузер сразу закрывается
с помощью командной строки удалось запустить авз в нормальном режиме командами ag=y am=y , сейчас сделаю лог именно с помощью третьего скрипта?
не могу скачать утилиту ХайДжекЗыс, с ней та же история , что и с авз...у меня стоит утилита Emsisoft HiJackFree это тоже самое?

---------- Добавлено в 18:56 ---------- Предыдущее сообщение было написано в 18:19 ----------

вот лог авз 3 скрипт
http://exfile.ru/174208

подскажите ссылку на ХайДжэкЗис пожалуйсто... а то не могу скачать , выкидывает!
желательно заархивеный под другое имя...

---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 18:56 ----------

при вводе в поисковике hijackthis браузер закрывается.
ссылка та что дана в другой ветке , не открывается... заблокирована.

---------- Добавлено в 19:47 ---------- Предыдущее сообщение было написано в 19:01 ----------

повторил скрипты сделал логи, так как впервый раз с включенным интернетом делал.
virusinfo_syscure.zip http://exfile.ru/174218
virusinfo_syscheck.zip http://exfile.ru/174219

---------- Добавлено в 20:15 ---------- Предыдущее сообщение было написано в 19:47 ----------

Только в безопасном режиме с поддержкой командной строки с помощью диспетчера удалось запустить hijack
вот лог
http://exfile.ru/174225
mony вне форума  
Старый 03.05.2011, 21:41   #11 (ссылка)
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\Garena\plugins\UI\safedrv.sys','');
QuarantineFile('C:\Temp\_uninst_.bat','');
 QuarantineFile('C:\Temp\YWD414.tmp','');
 QuarantineFile('C:\Temp\YWD414.tmp','');
 QuarantineFile('C:\System Volume Information\_restore{245F0468-4B46-4A59-B060-65A4010A3109}\RP398\A0124920.pif','');
 DeleteFile('C:\System Volume Information\_restore{245F0468-4B46-4A59-B060-65A4010A3109}\RP398\A0124920.pif');
 DeleteFile('C:\Temp\YWD414.tmp');
 DeleteFile('C:\Program Files\Garena\plugins\UI\safedrv.sys');
 DeleteFile('C:\Temp\_uninst_.bat');
 DeleteService('GGSAFERDriver');
 DeleteService('GarenaPEngine');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Пофиксите в HiJackThis следующие строчки


Код:
O4 - Startup: _uninst_.lnk = C:\Temp\_uninst_.bat
Lexer вне форума  
Старый 03.05.2011, 21:58   #12 (ссылка)
Новичок
 
Регистрация: 03.05.2011
Сообщений: 6
Репутация: 0
По умолчанию

мне тут подсказали уже, вот это помогло... стоит ли теперь исполнять ваш скрипт?
Lexer?
Цитата:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('XPize_Logon.exe','');
QuarantineFile('c:\temp\_uninst_.bat','');
QuarantineFile('c:\windows\apppatch\hmhzgax.dat',' ');
DeleteFile('c:\temp\_uninst_.bat');
DeleteFile('c:\windows\apppatch\hmhzgax.dat');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userin it.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
mony вне форума  
Старый 04.05.2011, 06:06   #13 (ссылка)
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

mony, если помогло можете не делать.
Lexer вне форума  
Старый 04.05.2011, 19:07   #14 (ссылка)
Новичок
 
Регистрация: 03.05.2011
Сообщений: 6
Репутация: 0
По умолчанию

Цитата:
Сообщение от Lexer Посмотреть сообщение
mony, если помогло можете не делать.
я оба сделал на всякий случай ))) спасибо большое...
mony вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
не запускаются антивирусы, рестр, не загружаются сайты с антивырусным ПО, и диспетчер Alfis' Безопасность 7 28.04.2011 06:28
Помощь нужна 4ytik Железо 3 16.11.2010 23:16
Sality. Не запускаются антивирусы Асакура Безопасность 21 02.11.2010 19:24
Не обновляет антивирусы, не заходит на сайты антивирусов Billowed Безопасность 7 20.03.2010 13:15
Нужна помощь Meze603 Неисправности, настройка 1 31.08.2009 17:21
нужна помощь)) _13_ Неисправности, настройка 25 21.08.2009 01:55
Нужна помощь юлия 21 Windows XP 7 18.08.2009 13:41
Нужна помощь!!! KATUXA44 Интернет и сети 14 09.08.2009 00:21
нужна помощь - лог AVZ Evgeny Безопасность 6 08.08.2009 16:03
нужна помощь вася1111 Железо 6 30.07.2009 22:28
Нужна помощь!!! Sold@t Игры 6 09.12.2008 00:05
Не запускаются игры! Нужна помощь! Texaser Игры 4 28.07.2008 14:24


Текущее время: 22:53. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.