jonnik700
10-03-2015, 02:13
пробовал многие программки для удаления вирусов и лечения, ничего не помогает. этот антивирус на китайском, и при удалении открывает окно с запуском, потом появились баннеры и рекламмы в опере. появилась аська с сообщениями, помогите пожалуйста....
jonnik700
10-03-2015, 03:36
вот скачал с вашего сайта АVZ, прогнал, и высылаю вам логи. только проблема не решена. т к как был этот кингсофт так и остался не удаленным и не тронутым, и удаляться нехочет никак(( помогите плизз..
SolarSpark
10-03-2015, 11:58
пробуйте http://forum.oszone.net/thread-293864.html
получится-хорошо, новые логи и к нам
не получится-плохо... тоже к нам, будем чистить вручную
Загрузите систему в безопасном режиме (Safe mode) и выполните скрипт в AVZ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kcalendar.exe', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kxescore.exe', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\jsonv6.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kavmenu.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kcalendar.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kcctrl.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kdgui2.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kdump.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kdynmrey.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\keasyipcn.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kpopclt.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\krcmdsext.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\ksapi.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\ksdectrl.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kshmpg.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kshmpgext.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kswebshield.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\ktoolupd.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kupdatesp.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kwansvc.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kwssp.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kwsui.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kxebase.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kxebscsp.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kxecore\kxecore.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kxecore\kxelog.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\lblocker.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\operation\cas\kinfoc.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\scom.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksde\kislog.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksde\klengine.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksde\kmctrl.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksde\ksdecs.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksnetm\kmonstat.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaearcha.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaearchb.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecore.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecorea.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecoref.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecorem.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaext2.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaextend.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\karchive.dat', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kaeunpack.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kanthack.dll', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kavquara.dll', '32');
DeleteFile('C:\Windows\system32\Drivers\KAVBootC.sys', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kdhacker.sys', '32');
DeleteFile('C:\Windows\system32\drivers\kisknl.sys', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksnetm\kisnetm.sys', '32');
DeleteFile('C:\Windows\system32\drivers\ksapi.sys', '32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\kxetray.exe', '32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites', '32');
DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility', '32');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser', '32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
DeleteService('ccnfd_1_10_0_6');
DeleteService('ksapi');
DeleteService('kisnetm');
DeleteService('kisknl');
DeleteService('KDHacker');
DeleteService('KAVBootC');
DeleteFileMask('c:\program files\kingsoft\kingsoft antivirus', '*', true);
DeleteDirectory('c:\program files\kingsoft\kingsoft antivirus');
DelCLSID('{D21D88E8-4123-48BA-B0B1-3FDBE4AE5FA4}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('KAVBootC');
BC_DeleteSvc('KDHacker');
BC_DeleteSvc('kisknl');
BC_DeleteSvc('kisnetm');
BC_DeleteSvc('ksapi');
BC_Activate;
RebootWindows(true);
end.Компьютер перезагрузится.
Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC