временами перезагружается система....
Printable View
временами перезагружается система....
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winns05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl84.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbg16.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbg16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns05.sys');
BC_ImportAll;
BC_DeleteSvc('Winns05');
BC_DeleteSvc('Winin50');
BC_DeleteSvc('Winfl84');
BC_DeleteSvc('Winbg16');
BC_DeleteSvc('wscsvcNetDDEdsdm');
BC_DeleteSvc('SysmonLogW32Time');
BC_DeleteSvc('SCardSvrVSS');
BC_DeleteSvc('SamSsSCardSvrMSDTC');
BC_DeleteSvc('SamSsSCardSvrBITS');
BC_DeleteSvc('SamSsSCardSvr');
BC_DeleteSvc('RSVPavast!AudioSrv');
BC_DeleteSvc('RasManALG');
BC_DeleteSvc('NlaTrkWks');
BC_DeleteSvc('BITSRemoteAccess');
BC_DeleteSvc('avast!AudioSrv');
BC_DeleteSvc('AppMgmtNla');
BC_DeleteSvc('ALGTermService');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=31203[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\ [/CODE]
Повторите логи.