Printable View
Здравствуйте!
Примерно те же траблы, что и неделю назад, -
сообщения об ошибке и закрытие приложения (любого), в том числе iexplorer. Обновления системы (XP SP2) сегодняшние, произвёл при висящем сообщении об ошибке.
KIS 7.0 завис и отключить ноутбук опять пришлось, вынув батарею.
Логи прилагаю.
[code]begin
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\Explorer.EXE','');
end.[/code]
Карантин пришлите...
PS: Что-то слишком много системных файлов проверку на безопасность не прошли... проверку CureIt делали?
Cureit сделал, ничего не нашлось. KIS тоже не нашёл ничего, я вместо него установил Нортон, который нашёл 1 не знаю, что.
sischeck очень долго происходил.
Что с кодом делать?
[url]http://virusinfo.info/showthread.php?t=7239[/url]
Спасибо, забыл!
Немножко растерялся - две машины, две мыши, флэшка...:blink:
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
Пришёл карантин? Что-то больно толстый файл...
Отчет об удачной закачке появился?
Карантин не вижу...
Нет, но внизу в Net Captor написано 100%.
Перезалейте... должен быть отчет
Запустил. Там 60МБ!
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
:sad:Нет отчёта.
о_О
Посмотрите в правилах как добавлять в архив карантина только запрошенные файлы... нужны конкретно explorer.exe и ntoskrnl.exe - не могут они столько весить!
Может, очистить карантин сперва?
Файл - Просмотр карантина.
Отметьте там ntoskrnl.exe и explorer.exe - "Архивировать"
В окне "Просмотр карантина" справа пусто, слева - папка 2007-12-14
Откройте ее :xmas:
Не понимаю, что открыть - это надпись и всё. Удалить могу кнопкой, а открыть - не врубаюсь.
Внизу написано - количество файлов 0...
[code]begin
ClearQuarantine;
end.[/code]
Затем скрипт из поста №2
Извините за тупость а этот код - куды?
Файл - Выполнить скрипт
[url]http://virusinfo.info/showthread.php?t=7239[/url]
В окне "Протокол":
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (QuarantineFile('C:\WINDOWS\Explorer.EXE','');)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (end.)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\end.)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\end.)
Карантин с использованием прямого чтения - ошибка
В карантине - пусто.
выполните этот скрипт...
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\Explorer.EXE','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]