Printable View
После удаления Касперским трояна basesrv32, не загружается Виндоус - синий экран смерти и надпись:
STOP: c0000135 {
}
дальше 2 строки иероглифоф среди которых название файла вируса - basesrv32.
Установил виндовс на второй логический диск без форматирования, установил дрова на модем и зашёл в инет, задать вопрос что делать?
Знаете, как из новой системы редактировать реестр больной?
Если да - решение будет простым :)
Если нет - наиболее быстрый, но возможно не лучший способ - переименовать в больной системе файл system32\basesrv.dll в basesrv32.dll.
Не знаю, но постораюсь понять, если вы объясните.
Переименовывал - вместо синего экрана появляется чёрный (пустой) с курсором и дальше ничего не происходит (по крайней мере первые 10 мин.) А если создать пустой basesrv32.dll будет тоже самое, просто другая ошибка на синем экране - с000007b кажется. И вместе с иероглифами, вместо названия файла вируса написан полный путь к нему, потом ещё иероглифы, Windows NT (или просто NT, не помню) и иероглифы.
Вы переименовывали файл на зараженной системе? Если системы одинаковые (ставились с одного дистрибутива), попробуйте скопировать файл system32\basesrv.dll с чистой системы в проблемную с заменой имеющегося там, и этот же файл скопировать с именем basesrv32.dll.
надо копировать под другим именем, а не переименовывать.
[quote=Alex_Goodwin;317673]надо копировать под другим именем, а не переименовывать.[/quote]
Точно! Я ошибся.
Пробовал и так и так. И в обычном режиме - появляется курсор на чёрном экране и молчание и в безопасном - по бокам надписи "безопасный режим", но ни значков, ни панели пуск.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 31 минуту[/I][/B][/color][/size]
Сейчас востановил вирус и загрузился с заражённой системы. Как мне его правильно удалить?
[quote=shmshm;317683]Сейчас востановил вирус и загрузился с заражённой системы. Как мне его правильно удалить?[/quote]
Сделайте лог syscheck (п.2 раздела Дианостика).
Не могу найти раздел диагностика - где это вообще?
В правилах: [url]http://virusinfo.info/showthread.php?t=1235[/url]
вот
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteService('Fkp16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fkp16.sys','');
QuarantineFile('C:\WINDOWS\system32\basesrv32.dll','');
DeleteFile('C:\WINDOWS\system32\basesrv32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Fkp16.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Fkp16');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
вот логи, а карантин я отослал по ссылке выше "Прислать запрошенный карантин", он мне сказал, что файл закачан, спасибо и всё. Как его показать?
Вот в точности как мне ответили:
Файл сохранён как 081203_222757_virus_49375c4d4e858.zip
Размер файла 2431
MD5 8fffa476b02539f4392eadbf4bf3e8a1
В логах чисто...
да и в карантин ничего не попало. :(
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]