При выключение компютера появляется синий екран смерти и компютер перезагружается... Проверил антивирусом Dr.Web CureIt он нашол вирус WinSpy но когда нажимаю вылечить компютер перезагружается
При выключение компютера появляется синий екран смерти и компютер перезагружается... Проверил антивирусом Dr.Web CureIt он нашол вирус WinSpy но когда нажимаю вылечить компютер перезагружается
Выполните скрипт
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS',''); DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS'); BC_ImportAll; ExecuteSysClean; Executerepair(1); BC_Activate; RebootWindows(true); end.
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.
Добавлено через 2 минуты
Файл Hosts сами правили?
Последний раз редактировалось Шапельский Александр; 25.12.2009 в 20:48. Причина: Добавлено
даФайл Hosts сами правили?
Сделал логи, при выключении синий екран так же
Выполнить скрипт
ОтпишитесьКод:Begin RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak'); CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll'); RebootWindows(true); end.
Ничего не изменилось
Выполните скрипт
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS',''); RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak'); CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll'); QuarantineFile('%windir%\system32\sfcfiles.bak',''); DeleteFile('%windir%\system32\sfcfiles.bak'); DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS'); BC_ImportAll; ExecuteSysClean; Executerepair(1); BC_Activate; RebootWindows(true); end.
Отпишитесь.
Карантин закачал, 3 раза выключил работает нормально, спасибо за помощ!
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.440, AVAST4: Win32:Patched-KP [Trj] )
Уважаемый(ая) Linkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.