Printable View
На симптомы не обращал бы внимания если бы не отказ при печати.
Полез в диспетчер устройств, выдал ошибку что .msc файл не существует (на самом деле есть). Руткит думаю был занесён с флешки. Заранее спасибо.
Добавлю что при попытке входа в безопасный режим выдал синий экран смерти.
[CODE]Platform: Windows XP (WinNT 5.01.2600)[/CODE]
У вас действительно голая ХР без всяких сервиспаков? :(
А так же:
Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Сделайте логи AVZ заново и приложите.
[QUOTE=Nikkollo;787640]У вас действительно голая ХР без всяких сервиспаков? :([/QUOTE]
да. действительно
[QUOTE=Nikkollo;787640]
Сделайте логи AVZ заново и приложите.[/QUOTE]
Пофиксите в HijackThis:
[CODE]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\muis\svchost.exe','');
QuarantineFile('C:\WINDOWS\poserv.exe','');
DeleteFile('C:\WINDOWS\poserv.exe');
BC_DeleteSvc('PO system service');
DeleteFile('C:\WINDOWS\muis\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Обнаружил у вас признаки присутствия (или скорей всего бывшего заражения) файловым вирусом Virus.Win32.Porex.
Скачайте свежую утилиту Dr.Web CureIt!:
[url]http://www.freedrweb.com/cureit/?lng=ru[/url]
И полностью просканируйте ей все диски. Все что лечится - лечить, что не лечится - переместить.
После этого:
Установите Service Pack 3(может потребоваться повторная активация):
[url]http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4[/url]
Установите все обновления безопасности, вышедшие после Service Pack 3:
[url]http://windowsupdate.microsoft.com/[/url]
Обновите Internet Explorer до актуальной версии (даже если не используете).
После этого повторите лог virusinfo_syscheck.zip и приложите в теме.