Printable View
Добрый день.
При попытке диагностировать систему с помощью AVZ -> Стандартные скрипты -> Скрипт лечения/карантина
получаю ошибку
Отключение системы вызвано NT AUTHORITY\SYSTEM. Неожиданное завершение процесса c\windows.0\system32\lsass.exe с кодом состояния -1073741819. Будет произведена перезагрузка.
после происходит перезагрузка. собрал логи только с помощью скрипта "скрипт для сбора информации" и hijackthis
А макафи отключали перед исполнением данного скрипта? Нужно отключать.
Попробуйте выполнить этот скрипт специальной версией avz в моей подписи. По хорошему, надо бы ещё криптопро удалить для чистоты картины.
McAfee отключал через сервисы (все сервисы mcafee disabled)
CryptoPro - не знаю что такое, в установленных программах такого нет.
а в чем отличие special AVZ от обычной?
с помощью special avz удалось таки получить следующий лог.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\WINNT\system32\drivers\firelm01.sys','');
BC_ImportQuarantineList;
BC_QrSvc('firelm01');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин...
карантин выслал
Подождем ответ ВирЛаба...
я так понимаю что все чисто? :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]