Printable View
Здравствуйте. Тема поднималась видимо не раз но тем не менее...
svshost.exe грузит систему, каспер 5.0 ничего не нашел.
Установить купленного Каспера 6.0 не могу пишет критич. ошибка.
При запуске AVZ скрипт лечения/карантина и сбора инф-ции для раздела помогите - выпадение в BSOD. Поэтому высылаю тока 2 лога.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\DOCUME~1\LI\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\Program Files\Common Files\System\sysvideo32.dll','');
QuarantineFile('C:\WINDOWS\system32\atiatbxx.sys','');
QuarantineFile('C:\Program Files\Common Files\System\RDPsvc2.exe','');
QuarantineFile('C:\Program Files\Common Files\System\ntsvc32k.exe','');
QuarantineFile('C:\Program Files\Common Files\System\winmgt32k.dll','');
QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
QuarantineFile('C:\WINDOWS\system32\alcop.sys','');
QuarantineFile('C:\WINDOWS\system32\alcopt.dll','');
QuarantineFile('c:\docume~1\li\locals~1\temp\winlogon.exe','');
DeleteFile('c:\docume~1\li\locals~1\temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\alcopt.dll');
DeleteFile('C:\WINDOWS\system32\alcop.sys');
DeleteFile('C:\WINDOWS\system32\DefLib.sys');
DeleteFile('C:\Program Files\Common Files\System\winmgt32k.dll');
DeleteFile('C:\WINDOWS\system32\atiatbxx.sys');
DeleteFile('C:\Program Files\Common Files\System\sysvideo32.dll');
DeleteFile('C:\DOCUME~1\LI\LOCALS~1\Temp\winlogon.exe');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportALL;
BC_DeleteSvc('sysvideo32');
BC_DeleteSvc('atiatbxx');
BC_DeleteSvc('Bgba38.sys');
BC_DeleteSvc('FCI');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - Winlogon Notify: alcopt - C:\WINDOWS\SYSTEM32\alcopt.dll
O20 - Winlogon Notify: atiataxx - atiataxx.dll (file missing)[/CODE]
Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.