Printable View
Вобшем комп стал как бомба , незнаю когда отрубиться, может в любой момент кинуть в синий экран смерти с кодоом 0x0000007e . 0xc0000005 . 0x805398c0 . 0xBAD17A80 . 0xBAD1777c , абсоютно в любой момент ,но не особо часто, а так запускаеться и работает стабильно , проверил антивирями вот лог , те вири что выдал лог это рекламные модули , а вот тот что backdoor незнаю... но это адназначна не из-за него...
отключить интернет, файрвол и антивирус
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\nIRC script netbynet\files\mailto\sys\sendkey.dll','');
QuarantineFile('spvt.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\lirsgt.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\spvt.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17032[/url]
P.s. А вообще каспер (антивирус) с оутпостом не дружат- а тут ещё KIS стоит у которого стенка тоже есть , adware7 - типа на троих бсоды делить ?
надо всё хозяйство удалить и поставить по человечески или 1 комплекс, или несколько разных продуктов с разным функционалом ( хотя в этом случае вероятность не совместимости повышается )
у меня они дружат , адваре всегда отключен , только для проверки системы , в каспере проактивку отрубил и все нормально , а выполнив этот скрипт я тем самым запихиваю некоторые системные файлы в карантин , это не может вызвыть серьёзной сбой?
по данному адресу С:\WINDOWS\system32\DRIVERS\spvt.sys , файл spvt.sys у меня отсутствует...
и ешё вопрос не много ли хотят мб оперативы процесс svshost.exe и explorer.exe ?
[URL=http://keep4u.ru/full/080126/23be38ac6cf12604f9/jpg][IMG]http://keep4u.ru/imgs/s/080126/23/23be38ac6cf12604f9.jpg[/IMG][/URL]
кто-нить ответит?
[quote]кто-нить ответит?[/quote]
Не...у нас шашлык пати...
[quote]у меня они дружат , адваре всегда отключен , только для проверки системы , в каспере проактивку отрубил и все нормально , а выполнив этот скрипт я тем самым запихиваю некоторые системные файлы в карантин , это не может вызвыть серьёзной сбой?[/quote]
Как хотите...нет сбоя не вызовет
не много ли хотят мб оперативы процесс svshost.exe и explorer.exe ?
[quote=omgf;178970]не много ли хотят мб оперативы процесс svshost.exe и explorer.exe ?[/quote]
[b]svshost.exe [/b]у вас, слава богу, нет :D.
svchost.exe и explorer.exe в норме.
а что вообше логи показали? трои полюбому есть?
не вижу вашего карантина ... вы его отсылали ?