Printable View
Не запускались экзешники. После проверки дрВебом и авз были удалены несколько вирусов. Авз полностью проверял только в безопасном режиме, а так вылетает в перезагрузку. После проделанных процедур экзешники стали запускаться, но сейчас вылетает оутлук, при выборе пришедшего письма. Логи прилагаю, за ранее благодарен!
Скачайте [url=http://ifolder.ru/6210513]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\System32\Drivers\Vdlc27.sys.
Нажмите по нему правой кнопкой мыши и выберите Copy to.
Выберите папку, куда Вы хотите скопировать файл и перед сохранением внизу набирите имя файла, расширение поставьте ddd.
Затем с тем же файлом:
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\System32\Drivers\Vdlc27.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Файл скопированный при помощи IceSword - поместите в архив под пароль virus и загрузите по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26145[/url]
Повторите логи.
Все выполнил как вы просили, только файлик сохранил под другим именем, когда попытался его переименовать, он куда-то делся, поэтому выслать его не могу. Не прописался ли вирь где-нибудь в другом месте? Логи прилагаю.
Нет врага не видать. Если Вы ему меняли расширение, как я просил - то ничего страшного. Проблемы какие-то наблюдаются?
Да вроде все нормально! Большое спасибо!