-
Junior Member
- Вес репутации
- 57
Синий экран
Приветствую!Раз в 3-4 дня вылетает синий экран.Анализ дампа памяти выдал следующее:
Код:
Stop error code:0x50
Process name:System
Probably caused by:spider.sys<spider+71c0>
Когда делал логи авз , заметил перехват klif.sys , хотя Касперским на этой машине и не пахнет.Что сделать в этой ситуации ?
Последний раз редактировалось tralala; 19.01.2009 в 13:07.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Когда делал логи авз , заметил перехват klif.sys , хотя Касперским на этой машине и не пахнет.
очень даже пахнет .... (про деинсталяцию антивирусов почитайте в разделе ЧАВО)
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\dahasp.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
Последний раз редактировалось V_Bond; 11.01.2009 в 13:48.
-
-
Junior Member
- Вес репутации
- 57
Спасибо за помощь , dahasp - файлик кей-сервера от одной сметной программы .
ЗЫ:KAV removal tool:Kaspesrsky antivirus was not detected on your computer
klif.sys убить в ручную можно ?
Последний раз редактировалось tralala; 11.01.2009 в 13:41.
-
давайте попробуем так
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('AVPCC');
DeleteService('KAVMonitorService');
DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe');
DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\klif.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
-
-
Junior Member
- Вес репутации
- 57
Спасибо!klif.sys грохнулся , а вот папки Kaspersky Lab у меня на ПК нету .