Printable View
прогнал полное сканирование компа с помощью avast, антивирь нашел с десяток виров и троянов, все удалено, но после "лечения" на компьютере осталась ошибка: нельзя зайти на локальные диски.
винда выдает ошибку:
"не удалось найти recycled\boot.ini"
у меня подозрение на автозапуск, но я точно не знаю что надо сделать.
Плюс после запуска AVZ остался файл карантина весом 7,5 мб.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Диски теперь работают нормально, спасибо.
Карантин отослал. Все файлы, которые были.
Антивирус полностью отключить не удалось...
новые логи:
В логах чисто,жалобы есть?
Больше ничего.
Спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]75[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.nuu[/B] (DrWEB: Win32.HLLW.Autoruner.2805)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.onp[/B] (DrWEB: Win32.HLLW.Autoruner.2805)[/LIST][/LIST]