Printable View
При сканировании АВЗ через несколько минут появляется синий экран, на котором белым шрифтом по-английски написано что-то о предупреждении и застережении от повреждения компютера.... Уверен что вирусы есть. Посмотрите логи, пожалуйста, может посоветуете чего-то. Заранее спасибо.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msnmod.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
SetServiceStart('Google Online Services', 4);
DeleteService('Google Online Services');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\msnmod.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Что мне нужно дальше сделать?
логи где ?
Отправляю логи
Сам не пойму, почему только 2 вложения..Я вкладывал 3.
Мне еще раз прислать все три вместе?
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntfsys.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
Карантин послал
C:\WINDOWS\system32\ntfsys.sys [B]Trojan.Spambot.3471[/B] (DrWeb)
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\ntfsys.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ...
Все сделал, отправляю логи
ничего плохого в логах ....
Спасибо большущее!!! )) Вроде все работает...!
НОД-32 и Фаервол нашли заразу только в карантине АВЗ ))
Еще раз спасибо, спасли мою железяку!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\msnmod.exe - [B]Backdoor.Win32.Rbot.rql[/B] (DrWEB: Trojan.Spambot.3471)[/LIST][/LIST]