Printable View
Прежде, чем описывать проблему, прошу помощи вот в таком вопросе:
Делаю все по правилам для формирования карантина. Дохожу до п.8. Запускаю указанный в данном пункте скрипт AVZ. AVZ какое-то время работает, потом самозакрывается. Естественно, файл карантина не создается. Что делать?
Спасибо.
У меня в подписи скачать special avz и с ним сделать логи ;) обновлять его не надо.
В процессе выполнения (выполнено 37%) выскакивает множество окошек с одной и той же ошибкой:
Access violation at address 00402254 in module 'evrika.pif'. Write of address 4643535D.
Что дальше?
[QUOTE=Aryna;277148]
Что дальше?[/QUOTE]
Попробуйте сделать логи начиная от п.10 правил.
Предварительно:
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.
Логи, начиная с п.10 правил:
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\__c0038819.dat','');
QuarantineFile('C:\WINDOWS\system32\__c00DA50.dat','');
DeleteFile('C:\WINDOWS\system32\__c00DA50.dat');
DeleteFile('C:\WINDOWS\system32\blphcc12j0ea2j.scr');
DeleteFile('C:\WINDOWS\system32\__c0038819.dat');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Карантин и логи делать при полном конфиге (msconfig) или по-прежнему работать с отключенным?
[QUOTE=Aryna;277173]Карантин и логи делать при полном конфиге (msconfig) или по-прежнему работать с отключенным?[/QUOTE]Делайте с отключенным но попробуйте запустить нормальный АВЗ и обновить базы.
1. Скрипт выполнила. Но, кажется, это ничего не дало, кроме того, что с рабочего стала была убрана заставка.
2. Компьютер по-прежнему сам по себе перезагружается.
3. На нормальном AVZ базы обновила. Но...
3а. Выполнить п.8 по-прежнему не могу ни на какой из версий AVZ.
Пока смогла отправить карантин, компьютер перезагрузился раз 6.
Карантин отправлен.
Новые логи
кроме п.8
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: e4154207382 - C:\WINDOWS\
O20 - Winlogon Notify: __c00DA50 - C:\WINDOWS\
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(7);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
Все сделала. ПК пока жив.
1. msconfig по-прежнему отключен.
2. Про перезагрузки пока ничего не могу сказать - вроде пока не перезагружается...
3. AVZ (нормальный) все так же не работает. Правда, теперь тестируется гораздо больше, но все равно потом самозакрывается.
4. AVZ (специальный) выдает ту же ошибку, но теперь другие адреса:
Access violation at address 00404F4F
Write to address 0249A77C
При этом в окне, где пишутся результаты тестирования, выводится красными буквами:
Ошибка при сканировании каталога "имя каталога". И что-то там про point operation. Кажется так, но полностью переписать не успела - окно быстро закрылось. Сам каталог с ошибкой находится в пользовательском каталоге Install и является одним из каталогов инсталлятора дизайнерского пакета 20-20 Design.
Инсталлятор убивать?
Что делать дальше?
Добавлено: Перезагрузки имеют место быть, но гораздо реже, нежели раньше.
Логи-карантин или что-нибудь еще присылать надо?
Смогла наконец сделать ВСЕ по правилам. AVZ вроде заработал. Но комп по-прежнему самоперегружается.
Файлы прилагаются.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: (no name) - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)
[/CODE]
Проблем в логах не видно.
[QUOTE=Aryna;277217]Но комп по-прежнему самоперегружается.
[/QUOTE]
Появляется синева? Что написано? Может какие-то дрова несвместимы, может с железом проблема...См. в моей подписи ссылку BSOD.
Включите все в msconfig и сделайте логи начиная от п.10 правил.
[QUOTE=Rene-gad;277267]Появляется синева? Что написано? Может какие-то дрова несвместимы, может с железом проблема...См. в моей подписи ссылку BSOD.[/QUOTE]
Нет, синего экрана нет. Все просто тухнет (т.е. чернеет) и начинается перезагрузка. Именно из-за этих перезагрузок собственно все и началось. Дело в том, что комп не мой, а подругин. Она пришла за помощью, сказав, что комп вдруг начал сам перезагружаться. Раньше все работало нормально - я около месяца назад ей вирусы чистила, поэтому уверена, что раньше такого не было.
Логи пришлю позже - подруга уже спит.
Деактивируйте автоматическую перезагрузку : [url]http://www.computerra.ru/gid/rtfm/system/235386/[/url] Сфотографируйте синий экран или запишите, что там написано в нижней половине начиная от слов [B]STOP: 0x0....[/B] и до конца текста.
Логи присылать пока не нужно.
Записывать нечего, т.к. не смотря на убранную галочку синий экран так и не появился.
[QUOTE=Aryna;277397]Записывать нечего, т.к. не смотря на убранную галочку синий экран так и не появился.[/QUOTE]А обвал системы был? Синий экран только в этом случае появится.
Прежде, чем постить ответ, после снятия галочки я дождалась трех перезагрузок, если Вы именно это называете обвалом системы. :)
[QUOTE=Aryna;277397]после снятия галочки я дождалась трех перезагрузок, если Вы именно это называете обвалом системы[/QUOTE]А в реестре значение параметра тоже поменяли?
Тэкс, пришло время признаться в том, что я - блондинка.
Где именно в реестре и что именно я должна поменять?
[QUOTE=Aryna;277407]
Где именно в реестре и что именно я должна поменять?[/QUOTE]Прочитайте статью по ссылке[B] с начала[/B] 8)