Printable View
Начал отключаться компьютер, причем строго через каждый час. Перед отключением вылезает такая надпись:" Отключение системы вызвано NT AUTHORITY\SYSTEM. Необходимо прерзагрузить Windows, поскольку произошла непредвиденная остановка службы Удаленный вызов процедур (RPC)".
Служба удаленного вызова RPC стоит AUTO.
Пока так: программа AVZ - файл - выполнить скритп - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\spoolsv.exe','');
QuarantineFile('C:\WINDOWS\system32\senses.dll','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=31153[/url] , как написано в прил. 2 правил.
Карантин послан. :)
После выполнения скрипта отключения прекратились. Спасибо огромное!
:kiss::thank_you2:
[QUOTE=Аква;290964]
После выполнения скрипта отключения прекратились. [/QUOTE]
Это прекрасно, но с выполнением скрипта тут никакой связи нет - скрипт был чисто карантинный - без ремонта или удаления чего-либо.
Тогда вопрос: лечение закончено :) или нужно еще что-то сделать. Чтобы ситуация не повторилась?
'Лечение' окончено :)
:kiss2::dance2:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\senses.dll - [B]Trojan.Win32.Agent.afzb[/B] (DrWEB: Trojan.Siggen.224)[*] c:\\windows\\system32\\spoolsv.exe - [B]Trojan.Win32.Patched.dq[/B] (DrWEB: Trojan.Starter.659)[/LIST][/LIST]