Printable View
У меня стоит антивирус AVGFree Edition. После чистки компа от вирусов антивирус показал что были изменены следующие системные файлы kernel32.dll, user32.dll, shell32.dll, ntoskrnl.exe в папке system32.
После этого у меня часто стал перегружатся комп. Что мне делать?
В логах ничего подозрительнонго не видно.
1. Сделайте дополнительный лог:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
2. В свойствах системы - Дополнительно - Загрузка и восстановление отключите автоматическую перезагрузку. При сбое будет "синий экран", возможно он даст нужную информацию.
Провериться через sfc /scannow тоже не помешает. Только диск с дистрибутивом ХР надо иметь под рукой.
Читать про это здесь:
[url]http://support.microsoft.com/kb/310747/ru[/url] и здесь:
[url]http://forum.oszone.net/showthread.php?t=40792[/url]
[quote=Bratez;139753]В логах ничего подозрительнонго не видно.
1. Сделайте дополнительный лог:
[URL]http://virusinfo.info/showthread.php?t=10387[/URL]
Вот что мне написал AVZ:
[COLOR=black][FONT=MS Sans Serif]1.2 Поиск перехватчиков API, работающих в KernelMode[/FONT][/COLOR]
[COLOR=black][FONT=MS Sans Serif]Драйвер успешно загружен[/FONT][/COLOR]
[COLOR=red][FONT=MS Sans Serif]Ошибка обмена с драйвером [00000002] - [1][/FONT][/COLOR]
[COLOR=black][FONT=MS Sans Serif]1.4 Поиск маскировки процессов и драйверов[/FONT][/COLOR]
[COLOR=black][FONT=MS Sans Serif]Проверка не производится, так как не установлен драйвер мониторинга AVZPM[/FONT][/COLOR]
[COLOR=black][FONT=MS Sans Serif]на этом все закончилось...[/FONT][/COLOR]
[COLOR=black][FONT=MS Sans Serif]Как мне установить этот драйвер чтобы дальше произвелся мониторинг?[/FONT][/COLOR]
Это драйвер AVZPM. В меню AVZ есть его установка. После надо перезагрузиться обязательно.
Для лога, про который писал Bratez это не нужно. просто делайте то, что там написано.
[quote=PavelA;139925]Это драйвер AVZPM. В меню AVZ есть его установка. После надо перезагрузиться обязательно.
Для лога, про который писал Bratez это не нужно. просто делайте то, что там написано.[/quote]
Все сделал файлы прикрепил,жду
И в этом логе ничего подозрительного. Надо смотреть синий экран. Там как минимум будет код ошибки, расшифровку можно будет найти в справочнике. Воможно, будет упомянуто имя какого-то файла.
перегрузился комп снова, но никакого синего экрана не появилось,
попробую пока сделать проверку sfc.exe
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 50 минут[/I][/B][/color][/size]
установил обновление SP_2, а потом хотел проверить защищенные файлы
не получается загрузить sfc/scannow:?
я указываю путь в regedit в безопасном режиме и в обычном c:\windows\system32\sfc.exe/scannow и все равно пишет что Windows не находит путь
Причем тут regedit?
Между sfc и /scannow пробел должен быть.
[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]
В безопасном sfc не работает.
к сожалению ничего не помогло :'-( пришлось сбросить информацию и форматнуть винт:embarasse