Падает система в синий экран, жалуясь на службу axo69

**МудрилаСтрашный** · 19.05.2008, 09:15

Avz при проверке тоже валит систему.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 19.05.2008, 09:18

стандартный скрипт 2 тоже не проходит ?

**МудрилаСтрашный** · 19.05.2008, 09:29

Второй не пробывал, но есть скрипты изпод безопасного режима

**V_Bond** · 19.05.2008, 09:55

нужно пробовать ...

**МудрилаСтрашный** · 19.05.2008, 09:58

а если выложить файлы из-под безопасного режима?

**Гриша** · 19.05.2008, 09:59

Давайте что есть...

**МудрилаСтрашный** · 19.05.2008, 10:33

Вот

**Гриша** · 19.05.2008, 11:24

Скачать,запустите в обычном режиме,меню,File,появится аналог проводника,найти:Axo69.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно,после этого сделайте все логи в обычном режиме...

**МудрилаСтрашный** · 20.05.2008, 06:44

Вот наконец сделал логи...

**Гриша** · 20.05.2008, 08:06

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svch23.dll','');
 QuarantineFile('subsys.dll','');
 QuarantineFile('ovrscn.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\subsys.dll','');
 DeleteFile('C:\WINDOWS\system32\subsys.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('ovrscn.dll');
 DeleteFile('subsys.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23052

Повторите логи.

**МудрилаСтрашный** · 20.05.2008, 09:42

Вот...

**V_Bond** · 20.05.2008, 10:09

пофиксите ...

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\svch23.dll
O20 - Winlogon Notify: ovrscn - C:\WINDOWS\
O20 - Winlogon Notify: subsys - C:\WINDOWS\

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svch23.dll','');
 DeleteService('msoft98');
 QuarantineFile('C:\WINDOWS\system32\drivers\msoft98.sys','');
 DeleteFile('C:\WINDOWS\system32\svch23.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**МудрилаСтрашный** · 20.05.2008, 11:45

вот логи

**V_Bond** · 20.05.2008, 16:09

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('msoft98');
 DeleteFile('C:\WINDOWS\system32\drivers\msoft98.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повтоиите virusinfo_syscheck.zip

**МудрилаСтрашный** · 21.05.2008, 07:05

Вот...

**Гриша** · 21.05.2008, 08:58

Чисто,жалобы есть?

**МудрилаСтрашный** · 21.05.2008, 10:14

нет, теперь жалоб нет, сенкс

**Гриша** · 21.05.2008, 10:20

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".