Printable View
Здравствуйте! Помогите пожалуйста! Нашла на вашем форуме сообщение о подобной ошибке, нашла инструкцию, как выполнить проверку компьютера. Не могу отключить восстановление системы - он мне говорит: Ошибка: нет файла S и не открывает свойства, чтобы отключить воостановление... Что мне делать???:?
[url]http://virusinfo.info/showthread.php?t=1235[/url] можно и с включенным восстановлением ...
Сделала все, что написано в инструкции... Что то не получается у меня логи вставить...
Кажется нашла как прислать...
И где мне теперь взять этот файл setupapi.dll???
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\necsort.sys','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Я дико извиняюсь, может я чего-то неправильно понимаю, но после выполнения Вашего скрипта у меня комп перегрузился автоматически, карантин пустой... Мне нечего прислать...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Есть файлы в папке Infected - папка с копиями удаленных вредоносных объектов...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Просто я первый раз выполняю такую проверку сама - обычно это делает мой знакомый, который в этом хорошо разбирается, но сейчас нет возможности его пригласить...
necsort.sys - поищите при помощи авз - сервис - поиск файлов на диске если найдется пришлите ..
нету... искала на всех дисках...
выполните скрипт ...
[code]
begin
BC_DeleteSvc('necsort');
DeleteFile('C:\WINDOWS\system32\necsort.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
Скрипт я выполнила... А что значит "повторите логи"? Какие??
заново сделать логи как в вашем посте 4 ...
заново провела проверку...
в логах ничего подозрительного , осталось только отключить восстановление системы ...
УРА!!! явные признаки выздоровления - удалось отключить восстановление системы... Что теперь делать? заново проводить проверку? и где в конце концов брать этот файл?
ничего не нужно брать ....
восстановление можно включить .... и спокой но работать дальше ...
Спасибо ОГРОМНОЕ!!!
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Забыла спросить... В моем антивируснике в карантине лежит несколько файлов в том числе и этот setupapi.dll... Их оттуда можно удалить?
конечно удаляйте ...