drweb обнаружил какой-то вирус, попросил перезагрузку после лечения. После этого BSOD с ошибкой c000021a, восстановил XP c установочного диска. Проверьте пожалуйста логи.
Printable View
drweb обнаружил какой-то вирус, попросил перезагрузку после лечения. После этого BSOD с ошибкой c000021a, восстановил XP c установочного диска. Проверьте пожалуйста логи.
Нету логов...
Извини инет 36 кбит/с
отключите восстановление системы
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteService('Runtime');
QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
карантин пуст
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\vlgttootjoxuw.sys','');
QuarantineFile('EXAMPLE.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\vlgttootjoxuw.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Повторите логи.
а карантин
пуст
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('yacmz');
DeleteFile('C:\WINDOWS\system32\drivers\vlgttootjoxuw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('yacmz');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи AVZ...
сделал
В логах чисто...