Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.05.2009, 22:26   #1 (ссылка)
Новичок
 
Регистрация: 26.05.2009
Сообщений: 11
Репутация: 0
По умолчанию Не устанавливается ни один антивирус

Доброго времени суток, уважаемые!
Бывалые, подскажите пожалуйста! Что делать?
1.Проблема: комп начал виснуть, выдавать непонятные ошибки, часть программ работает не как надо, часть вообще не хочет работать (типа рар, зип), не могу зайти на сайты разработчиков антивирусов, и самое главное, не устанавливается ни один антивирь, чтобы просканировать и выявить супостата)))). Пробовал нод, аваст, касперского, др_веба. Естественно, все пробники, до этого стоял аваст!4хоум.
2.Как получилось: кризис, едрить его в качель! Сократили. Ищу работу. На сайте по поиску работу появляется вакансия, полностью меня устраивающая. Нечасто такие попадаются, а работать ой как хочется. А странице вакансии прямая ссылка на сайт прямого работодателя, известного у нас в Самаре. Кликаю по ссылке, аваст орет — обнаужен вирус. Прерываю соединение. Еще раз- то же самое. Сайт известный, был на нем не раз, поэтому, как те два лошары из НашаРаша (Славик и Димон)))))))), вырубаю антивирь и прусь на сайт. Сайт не загружается минуты две. Белая страница и все. Вырубаю браузер. Ошибка в каком то файле, не заметил в каком. Думаю — точно вирь какой-то схватил. Включаю антивирусник- не включается. Естесно, первая реакция-перезагрузка компа. Вместо «Приетствие» на голубом фоне (ХР Профешнл Иди ты)))) пишет на транслите, что аваст обнаружил руткит в оперативной памяти и начинает сканировать. Секунд 10, загрузка. Далее см. «1. Проблема»....
3.Попытки: пробывал удалить аваст через пнель управления — тишина, вручную по запчастям из програм файлз — тоже не хочет. Пееустановил ОС — те же глюки, ни оди антивирусник не ставится. Проюзал поиском и-нет, почитал про руткиты. Скачал их детекторы (Gmer 1.0, Rootkit Unhooker, AVG Anti-Rootkit, Antivir Rootkit). Два последних ниче не нашли, первык два выдают кучу инфы, но в английском я как Славик и Димон))))))). В Gmer 1.0 типа найденные руткиты (14 шт!!!!!!!) вообще не удаляются и ничего с ними сделать не получается.
4.Выводы: Славик и Димон не только в Краснодаре есть, в Самаре тоже присутствуют!))) Лоханулся я, признаю. Но как быть в такой ситуации? Подскажите, пожалуйста!!
baev77 вне форума  
Старый 26.05.2009, 22:30   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

baev77, читаем внимательно http://pchelpforum.ru/f26/t6442/#post37758 и выполняем
01pump вне форума  
Старый 27.05.2009, 10:45   #3 (ссылка)
Новичок
 
Регистрация: 27.05.2009
Сообщений: 2
Репутация: 0
По умолчанию

на этом форуме можно прочитать подобную проблему http://tehnik-comp.ucoz.ru/forum/2-7-45-16-1243146859
Mikhail вне форума  
Старый 27.05.2009, 10:49   #4 (ссылка)
Новичок
 
Регистрация: 15.11.2008
Сообщений: 1,040
Репутация: 40
По умолчанию

Да нет Mikhail! Здесь правильней воспользоваться советом 01pump. Все вирусы и последствия несмогут решиться способом предложенным вами!
monte-kristo вне форума  
Старый 27.05.2009, 10:56   #5 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Mikhail Посмотреть сообщение
на этом форуме можно прочитать подобную проблему http://tehnik-comp.ucoz.ru/forum/2-7-45-16-1243146859
По ссылке пойти-наткнуться на посты одного человека, судя по всему хозяина форума
Это типа раскрутки форума да?
01pump вне форума  
Старый 27.05.2009, 12:21   #6 (ссылка)
Новичок
 
Регистрация: 26.05.2009
Сообщений: 11
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump Посмотреть сообщение
baev77, читаем внимательно http://pchelpforum.ru/f26/t6442/#post37758 и выполняем
01pump, внимательно прочитал, скачал AVZ, разархивировал. Обновил базы. Установил драйвер расширенного мониторинга процессов. Перезагрузил......... и ВСЕ. Антивирусника у меня сейчас не стоит, брадмауэр отключен. AVZ не запускается, т.е. всплывает окно программы секунды на 3, и исчезает. Как быть в такой ситуации??
baev77 вне форума  
Старый 27.05.2009, 12:26   #7 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

baev77, Переименуй запускаемый файл avz в baev
Еще можно прогнать Gmer и после проверки нажать кнопку Save и сохранить лог проверки. Затем этот лог на файлообменник выложить и сюда ссылку
01pump вне форума  
Старый 27.05.2009, 13:52   #8 (ссылка)
Новичок
 
Регистрация: 26.05.2009
Сообщений: 11
Репутация: 0
По умолчанию

01pump, спасибо за совет! Переименовал-получилось. На всякий пожарный прогнал Gmer, лог положил в тот же архив, где результаты скриптов avz. Вот ссылочка: http://exfile.ru/43275
baev77 вне форума  
Ads
Старый 27.05.2009, 14:04   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

baev77,
Cкачайте на другом чистом компе эту утилитку http://www.freedrweb.com/download+cureit/ и запишите её там на CD (именно CD а не флешку!!!) затем проверьте свой комп этим CD (выполните эксперсс-проверку затем полную со всеми дисками и съемными носителями флешками)
Если сильно напрягает с доступом к другому компьютеру то попробуйте скачать и запустит эту утилитку (без записи на CD) на своем компе и выполнить эксперсс-проверку а потом полную . При проверке он начнет ругаться на C:\WINDOWS\system32\drivers\ghron.sys этот файл надо прибить
01pump вне форума  
Старый 27.05.2009, 14:29   #10 (ссылка)
Новичок
 
Регистрация: 26.05.2009
Сообщений: 11
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump Посмотреть сообщение
Если сильно напрягает с доступом к другому компьютеру то попробуйте скачать и запустит эту утилитку (без записи на CD) на своем компе и выполнить эксперсс-проверку а потом полную . При проверке он начнет ругаться на C:\WINDOWS\system32\drivers\ghron.sys этот файл надо прибить
т.е. удалить? Неполучается зайти по указанной вами ссылке(((((((..
baev77 вне форума  
Старый 27.05.2009, 15:04   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

baev77,
Попробуем пойти ентому вредителю навстречу
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('cpuz129');
 DeleteService('abp470n5');
 DeleteService('ghron');
 DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\cpuz_x32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ghron.sys');
 BC_DeleteSvc('cpuz129');
 BC_DeleteSvc('abp470n5');
 BC_DeleteSvc('ghron');
 BC_DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\cpuz_x32.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ghron.sys');
 BC_ImportDeletedList;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(11);
 ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 27.05.2009, 16:00   #12 (ссылка)
Новичок
 
Регистрация: 26.05.2009
Сообщений: 11
Репутация: 0
По умолчанию

01pump, сделал как сказали, вот тут http://exfile.ru/43289

Последний раз редактировалось baev77; 27.05.2009 в 16:07.
baev77 вне форума  
Старый 27.05.2009, 16:06   #13 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

baev77,
Повторяем процедуру в avz:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('H:\autorun.inf');
DeleteFile('H:\mwqy.exe');
BC_DeleteSvc('ghron');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ghron.sys');
BC_DeleteFile('H:\autorun.inf');
BC_DeleteFile('H:\mwqy.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки снова выполнить стандартный скрипт №2 и прислать архив

ЗЫ Кстати диск H это я понимаю у вас телефон?
01pump вне форума  
Старый 27.05.2009, 16:19   #14 (ссылка)
Новичок
 
Регистрация: 26.05.2009
Сообщений: 11
Репутация: 0
По умолчанию

Не телефон, флешка (кингстон), диск G - USB модем(ZTE), по средствам которого с вами общаюсь. скрипты ща пришлю

---------- Добавлено в 15:39 ---------- Предыдущее сообщение было написано в 15:19 ----------

01pump, вот отчет http://exfile.ru/43295
Кстати, все время вылетает окно от разных экзешных файлов (jusced.exe, setup.exe и ещепару других) с сообщением, что "диск отсутствует" (В устройстве нет диска. Вставте диск в устройство \Device\Harddisk2\DR5), с тремя вариантами событий - отмена, повторить и продолжить, кликая на которые окно не закрывается а только матерится
baev77 вне форума  
Старый 27.05.2009, 16:45   #15 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

baev77, Факир был пьян-фокус не удался. Та пакость сидит крепко
Значит качаем эту утилитку Cureit на другом компе, пишем её строго на CD и затем проверяем свой комп с флешкой!!!
01pump вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не могу установить ни один антивирус Bag Безопасность 37 02.04.2011 08:54
не устанавливается не один антивирус, помогите плиз!! алекс11133 Безопасность 43 20.12.2010 01:24
Не устанавливается ни один антивир... помогите... кутя Безопасность 1 12.12.2010 00:57
Не устанавливается не один антивирус! Tomako Безопасность 24 23.11.2010 16:44
Не запускается ни один антивирус Асакура Безопасность 22 10.10.2010 15:22
Не могу установить не один антивирус! Legioner2010 Безопасность 12 25.08.2010 13:25
Надо ли приобретать еще один антивирус? Ван Безопасность 6 12.08.2010 00:28
Антивирус не устанавливается FlyF1re Windows 7 22 30.07.2010 19:52
Не устанавливается ни один антивирус Виталий85 Безопасность 52 09.06.2010 18:35
Не устанавливается антивирус VLAD KURASOV Безопасность 12 26.01.2010 11:15
Не устанавливается ни один антивирус. Иман Безопасность 46 04.11.2009 14:58
Не устанавливается ни один эмулятор сиди,дивиди ксю Windows XP 8 09.06.2009 19:40


Текущее время: 16:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.