При попытке скачать Dr. Web CureIt! либо AVP, либо Avast комп уходит в перезагрузку. Ваша утилита скачалась, но при запуске сразу зависает.
Как еще можно с ним бороться?
При попытке скачать Dr. Web CureIt! либо AVP, либо Avast комп уходит в перезагрузку. Ваша утилита скачалась, но при запуске сразу зависает.
Как еще можно с ним бороться?
Последний раз редактировалось gadyuka; 02.11.2008 в 10:57.
этот авз попробуйте
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp',''); QuarantineFile('walign.exe',''); QuarantineFile('C:\WINDOWS\Templates\WowTumpeh.com',''); QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe',''); TerminateProcessByName('c:\windows\ctfm0n.exe'); QuarantineFile('c:\windows\ctfm0n.exe',''); DeleteFile('c:\windows\ctfm0n.exe'); DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe'); DeleteFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(11); ExecuteRepair(6); ExecuteRepair(8); BC_Activate; RebootWindows(true); end.
повторите логи
Отключить восстановление системы и сделать полную проверку CureIT/AVPTool...
Сначала давайте логи, потом с флешкой решим...
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Удалите в планировщике заданий,что не вами создано, выполните в AVZ восстановительную операцию (Файл=>Восстановление системы ) №13, в логах чисто...
Выполнить этот скрипт:
Подключить флешку, не открывать ее ни в коем случае и проверить свежим антивирусом...Код:procedure DisableAutorun; begin // Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD) RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); // Блокировка автозапуска (0x4) - заблокировали автозапуск на C: RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4); end; begin DisableAutorun; RebootWindows(true); end.
Уважаемый(ая) gadyuka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.