Маскированные процессы

[DbIMok]

drweb и avp ничего не находят ни с чистой системы, ни из безопасного режима, ни в нормальном режиме. после того как сделал логи, следующий запуск системы не удался - STOP 0x7b

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

Какие браузеры у Вас установлены, кроме IE?

[DbIMok]

спасибо за совет, но раз система не грузится (STOP 7b - загрузочное устройство не найдено), то скрипт выполнить не получится. но если бы я смог загрузиться, ничего, что у меня система на D, а скрипт для С? браузеры стоят все основные т.е.: ие, файрфокс, опера, хром. беспокоят маскированные процессы, а не зловреды в браузерах.

[Никита Соловьев]

ничего, что у меня система на D, а скрипт для С?

Абсолютно. Какой лог Вы приложили тот я и использую.

ие, файрфокс, опера, хром. беспокоят маскированные процессы, а не зловреды в браузерах.

Удивительно. Право ваше, конечно, но маскированные процессы - это не опасно, а вот о троянских DLL в браузерах задуматься стоит

[DbIMok]

в моих логах нет c:\ путей. систему восстановил из бакапа, значит ситуация уже другая. раз маскировка процессов это безопасно, тему можно закрывать.

[Никита Соловьев]

в моих логах нет c:\ путей.

Значит в первом посте они не Ваши? Будем считать это глюком ПО?

[DbIMok]

нет, не глюк ПО. такая запись в реестре есть и в восстановленной версии системы. скрипт выполнил, карантин (пустой) не отправил, скрипт загрузки пишет, что такой файл уже есть.

[Никита Соловьев]

Установите Sp3 и все последующие критические обновления

[DbIMok]

обновления стоят, SP3 для 2003 по моему еще не выходил.

[Никита Соловьев]

Упс. Тогда больше ничего плохого