Printable View
На самом деле проблем чуть больше. Вчера вроде бы удалил вирус, который слал пакеты в инет. "Вроде бы", потому что Dr Web его не видит, а он перестал слать после того, как я уменьшил восстановление системы до 0%. Не могу включить брендмауер Windows - не активно окно. Ещё маленькая проблемка: во время полной проверки Dr Web-ом нельзя ничего делать на компе (фильмы, игры) - полное зависание, можно только выключить. Не знаю, можно ли писать это всё в одной теме. Помогите пожалуйста, кто сможет.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('tdqjjf.exe','');
QuarantineFile('C:\WINDOWS\system32\xrgf.exe','');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\xrgf.exe');
DeleteFile('tdqjjf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Пишет ошибка 'BEGIN' expected в позиции 1:2
Скопировали с ошибкой скрипт, наверное, только что проверил никаких ошибок.
Sorry за предыдущее сообщение, ошибку сам заметил. Когда исправился комп автоматом перезагрузился, так должно было быть или это вирус сделал?
Да так должно быть. В скрипте есть команда на перезагрузку.
Ждём новых логов.
Высылаю новые логи
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\System32\Drivers\synsenddrv.sys - force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('zdawqrsz');
QuarantineFile('zdawqrsz.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('zdawqrsz.sys');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Скрипт выполнил, карантин выслал. Две проблемы решено: скрытые файлы отображаются, окно брендмауера активно - БОЛЬШУЩЕЕ СПАСИБО. Что не понял, в силу неопытности: По ссылке [COLOR="Blue"]скачайте[/COLOR] попадаю на сайт с прогами. Попытался найти прогу force delete, не нашёл, наверно это не прога. А по адресу (C:\WINDOWS\System32\Drivers\synsenddrv.sys) файла synsenddrv.sys нет.
Высылаю ещё логи, как запрашивали
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]