Снова выдает ошибку памяти amvo.exe. Предполагаю что занес вирус с чужой флешки. Скрытые файлы просмотреть нельзя.
Printable View
Снова выдает ошибку памяти amvo.exe. Предполагаю что занес вирус с чужой флешки. Скрытые файлы просмотреть нельзя.
Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила оформления запроса[/URL].
Извиняюсь. Вот логи.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('wincab');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\yk51x86.sys','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('c:\windows\hporclnr.exe','');
QuarantineFile('c:\windows\cthelper.exe','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
После отправки карантина выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('dfswxzao');
SetServiceStart('dfswxzao', 4);
QuarantineFile('C:\WINDOWS\system32\hidec','');
BC_ImportALL;
BC_QrSvc('dfswxzao');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Карантин выслал, скрытые файлы и папки все равно не показываются.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ для отображения скрытых файлов и папок[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]