Добрый день. Система WinXP Pro SP3, в режиме защиты от сбоев запустил AVZ и CureIT, они нашли какие-то трояны и успешно их удалили. Теперь не CureIT, не AVZ не Касперский ничего не находят, но постоянно выдается ошибка при загрузке svchost.exe - ошибка приложения, а во время работы ошибка как на прилагаемом скриншоте. Логи прилагаю.
Помогите пожалуйста.
С уважением, Денис
[URL="http://www.antirootkit.com/software/IceSword.htm"]скачайте[/URL]
C:\WINDOWS\system32\Drivers\ati6qxxx.sys -force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mcrwave.dll','');
DeleteService('ati8xlxx');
DeleteService('ati7hpxx');
DeleteService('ati6sgxx');
DeleteService('ati5ygxx');
DeleteService('ati5sbxx');
DeleteService('ati5rexx');
DeleteService('ati5myxx');
DeleteService('ati5muxx');
DeleteService('ati5mtxx');
DeleteService('ati5maxx');
DeleteService('ati4ucxx');
DeleteService('ati4ivxx');
DeleteService('ati3uixx');
DeleteService('ati3hpxx');
DeleteService('ati3grxx');
DeleteService('ati3bixx');
DeleteService('ati2xlxx');
DeleteService('ati2qxxx');
DeleteService('ati1uexx');
DeleteService('ati1lxxx');
DeleteService('ati0uhxx');
DeleteService('ati0qyxx');
DeleteService('ati0qcxx');
DeleteService('ati0muxx');
DeleteService('ati0anxx');
DeleteService('ati6qxxx');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati6qxxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati6qxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0anxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0muxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0qcxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0qyxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0uhxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1lxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1uexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2qxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2xlxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3bixx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3hpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3uixx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4ivxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4ucxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5maxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5mtxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5muxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5myxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5rexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5sbxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5ygxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6kqxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6ksxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6sgxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6wjxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7hpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8xlxx.sys');
DeleteFile('mcrwave.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
Спасибо, скрипт запустил.
При перезагрузке опять один раз выдала ошибку(уже когда загрузилась) как на скриншоте.
Больше вроде ошибок не выскакивало.
Логи прилагаю.
С уважением, Денис
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati6qxxx');
DeleteService('ati3grxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6qxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3grxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
Скрипт запустил. Повторяю логи.
ничего плохого в логах ... у вас что стоит кав или кис ? (в логах и то и другое присутствует)
Стоит КИС 2009, как я понимаю КАВ входит в его состав.
Спасибо, вроде все нормально...
С уважением, Денис