Стал сильно зависать комп. Иногда появляются окна с предупреждением об угрозах. Вирусы не обнаружены.
Printable View
Стал сильно зависать комп. Иногда появляются окна с предупреждением об угрозах. Вирусы не обнаружены.
Уважаемый(ая) [B]Arinchic[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
QuarantineFile('c:\documents and settings\admin\application data\lsass.exe','');
DeleteFile('c:\documents and settings\admin\application data\lsass.exe');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
[QUOTE=V_Bond;819159]выполните скрипт
[/QUOTE]Не могу выполнить скрипт. Открываю AVZ , Нажимаю на Файл -> Выполнить скрипт . Программа зависает. окно не появляется. Перезагрузка не помогла.:(
Скачайте архив, [url]http://zalil.ru/31567745[/url] распакуйте в отдельную папку, запустите bat-файл 1.bat. Выполнится скрипт, машина перегрузится.
После перезагрузки
Запустите тот же avz, он под именем zrk.com обычным способом.
Выполните скрипт
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
[quote="миднайт;819221"]запустите bat-файл 1.bat. Выполнится скрипт, машина перегрузится.[/quote]Ничего не происходит. Команда не выполняется. Висит открытое окно и все...
Антивирус\фаервол выгружали из памяти?
Стоит EZET NOD32. Отключила защиту от вирусов. По-другому выйти из антивируса не могу.
zrk.com запустите. В нем - AVZGuard - включить.
Далее файл-стандартные скрипты - №3.
Пробуйте.
[quote="миднайт;819267"]zrk.com запустите. В нем - AVZGuard - включить.
Далее файл-стандартные скрипты - №3.[/quote]Сделала. bat-файл 1.bat не выполняется по-прежнему.
В безопасном режиме загрузитесь.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\application data\lsass.exe');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\lsass.exe','');
QuarantineFile('c:\documents and settings\admin\application data\lsass.exe','');
DeleteFile('c:\documents and settings\admin\application data\lsass.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите в полном обьеме
[quote="миднайт;819360"]В безопасном режиме загрузитесь.
В AVZ выполните скрипт:[/quote]Не получается и в безопасном. Может я это окно не вижу?: Нажимаю выполнить скрипт, такая вспышечка. AVZ зависает. Окна нет нигде для скрипта. AVZ я ни закрыть. ничего с ним сделать не могу. Только через диспетчер задач.
bat-файл тоже не выполняется.
Пробуйте убрать две строки из скрипта
SearchRootkit(true, true);
SetAVZGuardStatus(True);
[quote="миднайт;819382"]Пробуйте убрать две строки из скрипта
SearchRootkit(true, true);
SetAVZGuardStatus(True);[/quote]Так у меня не просто скрипт незапускается, а я даже вставить его не могу. т.к. окно не появляется.
Если пройти по схеме включения
[QUOTE]zrk.com запустите. В нем - AVZGuard - включить.[/QUOTE]
и далее файл - выполнить скрипт - окошко тоже исчезает?
[quote="миднайт;819389"]окошко тоже исчезает?[/quote]Да.:( А в безопасном даже не получалось AVZGuard - включить.
В обычном пробуйте. Если не поможет, то
Просканируйте систему загрузившись с live cd [url]http://virusinfo.info/showthread.php?t=15927[/url]
[quote="миднайт;819394"]Просканируйте систему[/quote]Сделала. После этого выполнились скрипты. Карантин и логи вложила.
В логе чисто.
Internet Explorer обновите.
Что с проблемой?
[quote="миднайт;819714"]Что с проблемой?[/quote]Вроде все работает.:)