Printable View
Здравствуйте!
После загрузки Windows и входа в профиль пользователя самостоятельно открывалось окно IE (здесь экран монитора становится черным на несколько секунд) с ссылкой на какую то рекламу.
При проверке Dr. Web нашел этот вирус и удалил его. Больше окно с рекламой не открывается, зато открывается проводник и начинается установка какого-то неизвестного устройства.
Ни Касперский, ни Dr.Web больше ничего не находят. Комп периодически сильно задумывается.
Заранее спасибо.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\xRaidSetup.exe','');
QuarantineFile('C:\WINDOWS\system32\mmsvc32.exe','');
DeleteFile('C:\WINDOWS\system32\mmsvc32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил
повторите логи
Вот только что выяснила, что не дает установить на антивирус, ни фаервол.
Скрипт выполнила, карантин выслала.
А логи?
Извиняюсь.
Вот они.
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\System32\Drivers\Kse72.sys','');
QuarantineFile('asc3550.sys','');
QuarantineFile('asc3350p.sys','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Папка с карантином оказалась пустой.
"Карантин с использованием прямого чтения - ошибка"
Логи высылать?
C:\WINDOWS\System32\Drivers\Kse72.sys ,asc3550.sys ,asc3350p.sys - поищите согласно приложения 2 правил ....
То же самое говорит.
А если просто поиск файлов в AVZ сделать? Найдёт что-нибудь?
Поиск каких файлов?
Другие какие-нибудь файлы он добавляет в карантин.
C:\WINDOWS\System32\Drivers\Kse72.sys ,asc3550.sys ,asc3350p.sys -
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\Kse72.sys ,asc3550.sys ,asc3350p.sys)
Карантин с использованием прямого чтения - ошибка
Это AVZ мне говорит, когда я выполняю приложение 2.
В папку с карантином ничего не добавлят.
Уважаемые Хелперы, помогите пожалуйста!
Сервис - Поиск файлов на диске
AVZ эти файлы видит?
Так тоже не видит.
Ну, значит, нет их.
Но проблема то осталась.
Антивирус не дает установить, при загрузке открывает проводник и начинается установка какого-то устройства...
Что делать?!
Судя по логам, ваш Avast вполне себе жив. Может, это он конкурентам сопротивляется?
Сегодня Dr.Web нашел Trojan.PWS.Panda.5
Аваст его не видит и никак не реагирует.
По прежнему при загрузке открывается проводник и начинает устанавливаться неизвестное устройство :-(
Что мне делать...?!