Printable View
Запускаю сканер Dr. Web - перезагрузка. Запускаю скрипт лечения в avz - перезагрузка. Захожу в безопасном режиме - перезагрузка. Реестр заблокирован, диспетчер задач заблокирован. Что делать - не знаю.
Просто собрать логи смог. Но фиксить ни avz, ни hijackthis не может (по крайней мере реестр и диспетчер задач).
В msconfig'е сделал диагностический запуск, работаю в нем.
Прошу помощи у вас.
[URL="http://www.majorgeeks.com/download.php?det=5199"]скачайте Icesword [/URL] C:\WINDOWS\System32\Drivers\Nxr59.sys - force delete
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('symavc32');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
BC_DeleteSvc('Sye72');
BC_DeleteSvc('Nxr59');
QuarantineFile('C:\WINDOWS\System32\Drivers\Sye72.sys','');
QuarantineFile('Nxr59.sys','');
DeleteFile('Nxr59.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sye72.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
[/code]
авз - мастер поиска и устранения проблем - выбрать все - устранить ....
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Nxr59.sys не нашел. Искал хорошо, его там точно нет.
авз вообще перестал запускаться. Зашел под другим юзером, выполнил скрипт - комп внезапно перезагрузился.
Мастер поиска и устранения проблем нашел все проблемы и написал, что они исправлены. Однако, доступа ни к реестру, ни к диспетчеру все равно нет. При повторном запуске мастера он опять их находит, фиксит.. и опять ничего.
Карантин пуст.
Вот логи.
Обновите базы AVZ!Отключите антивирус и интернет!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ieknsn.sys','');
DeleteService('Sye72');
DeleteService('asc3360pr');
DeleteService('symavc32');
DeleteFile('C:\WINDOWS\system32\drivers\ieknsn.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sye72.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Nxr59.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Nxr59');
BC_DeleteSvc('asc3360pr');
BC_DeleteSvc('symavc32');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true );
end.[/CODE]
Пришлите карантин по правилам,выполните пункт 2 правил и повторите логи...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]