Printable View
Здравия, обращаюсь потому что уже замучался. Обычнол вирусы чистил сам и тп..
Тут все веселее.. мало того, что он отрубает TM и Regedit, он постоянно где-то есть, тоесть при удалении его хвостов из реестра, он всеравно себя там прописывает тут-же. Не дает запустить систему в Safe Mode, не дает поставить антивирусы, типа Касперского.
На приложения многих выдает ошибку "floating point not loaged"
:O
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('dac970nt');
QuarantineFile('C:\WINDOWS\system32\drivers\giqtnm.sys','');
QuarantineFile('c:\docume~1\aed\locals~1\temp\winprmesk.exe','');
TerminateProcessByName('c:\docume~1\aed\locals~1\temp\winprmesk.exe');
DeleteFile('c:\docume~1\aed\locals~1\temp\winprmesk.exe');
DeleteFile('C:\WINDOWS\system32\drivers\giqtnm.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('dac970nt');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(10 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам, выполните полную проверку CureIT и повторите логи...
Карантин послал..
логи.
Проверку CureIT делали?
//// кое как качаеется
2. Комп не грузится в безоасном режиме
Выполните скрипт:
[CODE]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]
Попробуйте загрузиться в безопасном режиме и провериться курит, у вас файловый вирус...
1. НЕ могу выкачать Cure IT... выглядит как издевка, все ссылки ведут в одно место и оттуда не качает.
2. В безопасном режиме не грузит, вылетает в БСОД... причем не могу успеть проитать что там, - тут же ребут (хотел АВП тулом проверить)
Гриша, вообщем скрипт с AVZ, не помог восстановить способность бута в сейфе,
Вирус блочил и стирал постоянно Курит.. в итоге пришлось заморочиться..
скачали мне курит, переименовали, положили на ФТП.. тогда скачалось и запустилось..
потом по имени вируса.. Win32.Sector.11 нашлась статья одного чела в инете, где он описывает как это лечить..
Вообщем пока не могу позволить себе полную проверку в сейф моде, т.к. работа,
но попозже продолжу и выложу логи, как положено, и продолжим лечиться
спасибо за участие
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\avz00001.dta - [B]Trojan-Mailfinder.Win32.Agent.ux[/B] (DrWEB: Trojan.Spambot.3654)[/LIST][/LIST]