Подозрение на вирус.

[DarkKiber]

Итак вчера во время записи очередного диска у меня намертво повис комп(сделал RESET).
После этого антивирус(COMODO)начал требовать проверку компа(полную).Как только проверка доходит до c\windows\system32\drivers он очень долго думает над каждым драйвером и ничего не происходит.При попытке просканить папку Drivers отдельно Комодо выдаёт ошибку и закрывается.
Подскажите...дело в антивирусе или в чём-то другом?Логи прилагаю....

AVZ-http://webfile.ru/5172085
Hijack-http://webfile.ru/5172087

Если надо,могу переслать лог АВЗ)
Просто забыл апдейт сделать(последний раз апдейтил 2 недели назад)

[DarkKiber]

Кто-нибудь мне поможет?

[Гризлик]

Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\XDva296.sys','');
 DeleteService('XDva296');
 StopService('XDva296');
 DeleteFile('C:\WINDOWS\system32\XDva296.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки обновите базы в AVZ и выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[DarkKiber]

http://webfile.ru/5173385

[Гризлик]

DarkKiber, Выполните скрипт

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Garena\safedrv.sys','');
 DeleteService('GGSAFERDriver');
 StopService('GGSAFERDriver');
 DeleteFile('C:\Program Files\Garena\safedrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите лог. + сделайте вот такой http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[DarkKiber]

Гарену сам ставил,так что я думаю не нужно её драйвер удалять

[Гризлик]

Сообщение от DarkKiber

Гарену сам ставил,так что я думаю не нужно её драйвер удалять

Ну если сами, то не удаляйте. Просто её многие антивирусники как вирус детектят. Вот это только тогда сделайте

Сообщение от Гризлик

сделайте вот такой http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[DarkKiber]

Хорошо,сделаю)
Кстати проверил папку Драйверов,опять Комодо ошибку выдаёт........

Кстати,заметил в MBAm хранилище..........вирусов(КАРАНТИН)Хотя это давнишние за 2010 год,как я понимаю вирусов уже нет,это просто инфа о них или как?Просто он уже не находит)Убил это инфу,а также вот лог.......

http://webfile.ru/5173918

И подскажите,как проблему с антиварем решить?Полная переустановка поможет?

В логе пусто,но я его всё равно сделал...Варианты по поводу антиваря есть?Может из-за того,что повис комп его надо переустановить,как считаете?

---------- Добавлено в 20:50 ---------- Предыдущее сообщение было написано в 17:12 ----------

Ответьте на вопрос кто-нибудь

[Гризлик]

DarkKiber, Переустановите его попробуйте.

[DarkKiber]

Не помогло........и не понятно на каком драйвере ошибку выдаёт...........Попробую дрова обновить все

---------- Добавлено в 13:27 ---------- Предыдущее сообщение было написано в 10:59 ----------

Убил файл драйвера prodrv03.sys(драйвар СТАРФОРСА),затем на папке system volume information,опять ошибка.Может всё дело в вирусах каких-то?Как думаете...просканить вебом?

[Iljeben]

Сообщение от DarkKiber

Как думаете...просканить вебом?

В смысле CureIT -ом? Хуже не будет, скорее наоборот. Проверьтесь, результат проверки сообщите.

[DarkKiber]

ДА,курейтом...Такой вопрос,а где можно скачать с оф.сайта не качает,тк ошибка 404(страница не найдена)
ВСЁ)
Началась закачка,сайт у них протупил)

[DarkKiber]

просканил..............всё норм,но заметил одно.........в системе 2 файла,как я понял поломанных.Так вот мой антивирус выдаёт ошибку,когда сканит файл в папке драйверов prodrv03.sys (c\windows\system32\drivers)
Файл удалил(он был от старфорса),антиварь стал норм сканить....Потом он снова выдал ошибку,но в папке.......c\system volume information.Немного покопавшись я понял что ПОВРЕЖДЁННЫЙ ФАЙЛ в папке RP194.У меня появился вопрос,как открыть системную папку?При открытии мне пишут (папка такая-то,ОТКАЗАНО В ДОСТУПЕ)

[Iljeben]

Сообщение от DarkKiber

При открытии мне пишут (папка такая-то,ОТКАЗАНО В ДОСТУПЕ)

Отключите "Восстановление системы".

[DarkKiber]

Общий доступ сделал,а потом закрыл.Смог залезть внутрь.....спасибо за помощь в лечении)