Перезагрузка при попытке использовать AVZ...

[Walex]

Здравствуйте, уважаемые. Недавно начала падать система при подключениях к интернету, проверил всё CureIT'ом, нашлись 44 вируса, подключается теперь через раз (иногда падает), при попытке в AVZ выполнить скрипт, указанный в "Правилах", происходит перезагрузка на некотором этапе выполнения. Помогите пожалуйста, а?

[Гриша]

Стандартный скрипт 2 тоже вышибает?

[Walex]

Скрипт 2 сработал...

[kps]

Ждем лога

[Walex]

логи

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Ask60.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 BC_DeleteSvc('AppMgmt');
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\5\svchost.exe','');
 QuarantineFile('Ask60.sys','');
 BC_DeleteSvc('Ask60');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\Ask60.sys');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\5\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Walex]

V_Bond, приведённый выше скрипт вышибает также, как третий пункт "стандартных"... А первую строчку вашего сообщения я вообще не понял. Что-то скачал, но что с этим делать...

[Гриша]

Запустить IceSword,меню,File,появится аналог проводника,найти:Ask60.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответить положительно,затем выполнить скрипт в AVZ

[Walex]

Такого файла "Ask60.sys" нет...

[Walex]

Стандартные скрипты заработали, высылаю логи...

[Walex]

Карантин пуст

[V_Bond]

выполните скрипт из поста 6 ...
повторите логи ...

[Гриша]

Очистите карантин доктора,перед выполнением скрипта отключите его.

[Walex]

Всё сделал, логи:

[Гриша]

В логах чисто,давайте проверим на всякий случай

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;    
 QuarantineFile('C:\WINDOWS\system32\c.8.0.exe','');
end.

Карантин пришлите по правилам...

[Walex]

Послал...

[Гриша]

Оказался гадом...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\c.8.0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck

[Walex]

вот, последки...

[Гриша]

Чисто...

[Walex]

Спасибо огромное за помощь! Удачи...