Перезагрузка при диагностике AVZ

[OlegEF]

Добрый день.

При попытке диагностировать систему с помощью AVZ -> Стандартные скрипты -> Скрипт лечения/карантина

получаю ошибку
Отключение системы вызвано NT AUTHORITY\SYSTEM. Неожиданное завершение процесса c\windows.0\system32\lsass.exe с кодом состояния -1073741819. Будет произведена перезагрузка.

после происходит перезагрузка. собрал логи только с помощью скрипта "скрипт для сбора информации" и hijackthis

[drongo]

А макафи отключали перед исполнением данного скрипта? Нужно отключать.

Попробуйте выполнить этот скрипт специальной версией avz в моей подписи. По хорошему, надо бы ещё криптопро удалить для чистоты картины.

[OlegEF]

McAfee отключал через сервисы (все сервисы mcafee disabled)
CryptoPro - не знаю что такое, в установленных программах такого нет.

а в чем отличие special AVZ от обычной?
с помощью special avz удалось таки получить следующий лог.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
 QuarantineFile('C:\WINNT\system32\drivers\firelm01.sys','');
BC_ImportQuarantineList;
BC_QrSvc('firelm01');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин...

[OlegEF]

карантин выслал

[Гриша]

Подождем ответ ВирЛаба...

[OlegEF]

я так понимаю что все чисто?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены