банер антивирусы и ekrn.exe , ошибка установки

RSS

Сообщений: 11

Баллов: 5

Регистрация: 29.12.2011

Размещено 29.12.2011 18:20:26

началось все с банера якобы за просмотр педофилии отправить смс и тд старая тема
удалил с помощью утилиты cureit
потом появилась вторая проблема - проблема с созданием временного фаила,надоело танцевать с бубном установил временно drweb
удалив dr web и перезагрузившись решил снова установить нод 32 и при установке возникает ошибка вроде ошибка запуска службы(в anvir task meneger служба в режиме starting... но так и незапустилась)
логи прикрепил

Прикрепленные файлы

KANDALF_2011-12-29_19-13-00.7z (234.95 КБ)

Ответы

Пред. 1 2

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.12.2011 20:49:33

Ну все по старому, файл на месте...

Выполните пока вот такой лог
http://forum.esetnod32.ru/forum9/topic682/

Сообщений: 11

Баллов: 5

Регистрация: 29.12.2011

Размещено 29.12.2011 20:59:43

Код
Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Версия базы данных: v2011.12.29.04 Windows 7 Service Pack 2 x86 NTFS Internet Explorer 8.0.7600.16385 Сергей :: KANDALF [администратор] 29.12.2011 21:53:13 mbam-log-2011-12-29 (21-56-52).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 184959 Времени прошло: 2 минут , 43 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 8 HKCR\CLSID\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято. HKCR\TypeLib\{25526320-867D-4052-B836-7F83A5302534} (Trojan.Agent) -> Действие не было предпринято. HKCR\Interface\{E743CF0F-181C-4D72-B4EE-95435ED4B86B} (Trojan.Agent) -> Действие не было предпринято. HKCR\rs_adw.Helper_bh.1 (Trojan.Agent) -> Действие не было предпринято. HKCR\rs_adw.Helper_bh (Trojan.Agent) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято. HKCR\rs_adw.Helper_Bar.1 (Trojan.Agent) -> Действие не было предпринято. Обнаруженные параметры в реестре: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\|Atheros (Trojan.Zbot.CBCGen) -> Параметры: C:\Users\Сергей\AppData\Roaming\Atheros.exe -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\|Shell (Hijack.Shell.Gen) -> Параметры: Explorer.exe,C:\Users\Сергей\AppData\Roaming\Atheros.exe -> Действие не было предпринято. Объекты реестра обнаружены: 0 (Вредоносных программ не обнаружено) Обнаруженные папки: 1 C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Trojan.Kerlofost) -> Действие не было предпринято. Обнаруженные файлы: 3 C:\Users\Сергей\AppData\Roaming\Atheros.exe (Trojan.Zbot.CBCGen) -> Действие не было предпринято. C:\Users\Сергей\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. (конец)

Код

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Версия базы данных:  v2011.12.29.04

Windows 7 Service Pack 2 x86 NTFS
Internet Explorer 8.0.7600.16385
Сергей :: KANDALF [администратор]

29.12.2011 21:53:13
mbam-log-2011-12-29 (21-56-52).txt

Тип сканирования:  Быстрое сканирование 
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  184959
Времени прошло:  2 минут , 43 секунд 

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные ключи в реестре:  8
HKCR\CLSID\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято.
HKCR\TypeLib\{25526320-867D-4052-B836-7F83A5302534} (Trojan.Agent) -> Действие не было предпринято.
HKCR\Interface\{E743CF0F-181C-4D72-B4EE-95435ED4B86B} (Trojan.Agent) -> Действие не было предпринято.
HKCR\rs_adw.Helper_bh.1 (Trojan.Agent) -> Действие не было предпринято.
HKCR\rs_adw.Helper_bh (Trojan.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято.
HKCR\rs_adw.Helper_Bar.1 (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Atheros (Trojan.Zbot.CBCGen) -> Параметры: C:\Users\Сергей\AppData\Roaming\Atheros.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell.Gen) -> Параметры: Explorer.exe,C:\Users\Сергей\AppData\Roaming\Atheros.exe -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено) 

Обнаруженные папки:  1
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Trojan.Kerlofost) -> Действие не было предпринято.

Обнаруженные файлы:  3
C:\Users\Сергей\AppData\Roaming\Atheros.exe (Trojan.Zbot.CBCGen) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

(конец)

далее что выполнить?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.12.2011 21:01:56

Удаляем все, перезагружаем ПК и выполняем скан еще раз.
Новый лог сюда, только в файле!

Сообщений: 11

Баллов: 5

Регистрация: 29.12.2011

Размещено 29.12.2011 21:13:40

все сделал, чудо прога говорит что вирусов нет лог прикрепил, какие дальнейшие действия?

Прикрепленные файлы

mbam-log-2011-12-29 (21-53-13).txt (5.14 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.12.2011 21:16:24

Ну лог прикрепили старый... выполнить вот это
http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823
и
Запустить вот это
ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe

пробуйте ставить антивирус

Изменено: zloyDi - 29.12.2011 21:16:45

Сообщений: 11

Баллов: 5

Регистрация: 29.12.2011

Размещено 29.12.2011 21:17:55

извиняюсь спутал наверно
сделаю отпишусь

Сообщений: 11

Баллов: 5

Регистрация: 29.12.2011

Размещено 29.12.2011 21:42:40

да тоже самое осталось служба незапускаеться
переустанавливать винду несобираюсь :cry:

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.12.2011 21:48:22

Тогда путь один, сюда [email protected]

Пред. 1 2