Printable View
Проблема на ноутбуке. Первое что сделал вынул хард и протестил 7ым касперским на другой машине, нашел 8 вирусов, ситуация не поменялась.
При запуске exe файлов предлагает выбрать приложение для открытия этого типа файлов. В SafeMode ситуация таже.
Что посоветуете?
Скачайте АВЗ, переименуйте avz.exe в 1.pif , запустите, Файл/Восстановление системы отметить 1 пункт, запустить.
После выполнения рекомендации [b]Rene-gad[/b], подготовьте логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL].
Всё получилось, пробовал ранее восстановление системы из под WindowsPE не помогало, теперь попробовал при помощи батника запустить AVZ из под пораженного Windows, запустился, восстановил, всё работает ). Спасибо.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\Bill\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
DeleteFile('C:\Documents and Settings\Bill\cftmon.exe');
DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Schedule');
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23228[/url]).
Сделайте новые логи, начиная с п.10 правил.
Сделал, карантин тоже сюда прикрепил потому как небольшой.
[[color=#CC0000]moderated: карантин нужно присылать в соответствии с приложением 3 правил[/color]]
В соответствии с пунктом правил также сделал.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]