Здравствуйте.
Вставили флешку, антивирус ругнулся и вылетел. После перезагрузки компьютера запустился, но такое ощущение, что не работает. Если запустить блокнот, то он через 2-3 секунды закрывается. Проверил диск на другой машине, каспеский ни чего не нашел. Воткнул назад, теперь антивирус не запускается, с блокнотом проблема осталась.
Прошу Вашей помощи.
Уважаемый(ая) [B]zlichu[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\USER001\Application Data\Microsoft\Windows\themes\Cmqqqs.exe', '');
DeleteFile('C:\Documents and Settings\USER001\Application Data\Microsoft\Windows\themes\Cmqqqs.exe', '32');
DeleteFile('C:\Documents and Settings\USER001\Application Data\WindowsUpdate\Updater.exe', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Cmqqqs');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Christmas Gift', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Программу Pandion сами устанавливали, нужна?
Все выполнил. Касперский так и не загрузился, но зато блокнот перестал закрываться. Pandion это jabber клиент, он нужен. Ставил сам. Карантин залить не получается, выбирается файл, после загрузка крутится, но ошибка на то что сервер не отвечает. Попробую позже.
Выполните скрипт в AVZ:[CODE]begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','FlashPlayerUpdate');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','FlashPlayerUpdate');
ExitAVZ;
end.[/CODE]
Переустановите антивирус. Кстати, что не сработал-то - вирус ему известен. Активен был, обновлён?
Был активен, базы обновлены. В admin kit ни слова о том что произошло. Спасибо за помощь, надеюсь дальше будет работать хорошо.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
ок, спасибо за помощь.