Printable View
у меня пришел вирус вроде с флешке он сразу вырубил касперского в момент и больше не запускается если запустится сразу выкл AVZ тоже вырубает также не работает диспетчер, редактор реестра, и некоторые приложения также не дает включить неужели придется переустанавливать винду? может есть способ как то его вылечить?
Попробуйте переименовать [B]avz.exe [/B]в [B]765.pif[/B].
[quote=Bratez;319863]Попробуйте переименовать [B]avz.exe [/B]в [B]765.pif[/B].[/quote]
ничего не происходит но вроде вирус был именно в этом расширении
Пробуйте сделать этим AVZ [url]http://depositfiles.com/ru/files/2w0jmls8x[/url]
AVZ заново распоковал переименовал он запустился
Логи нужны по правилам...
вот
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('abp470n5');
SetServiceStart('abp470n5', 4);
QuarantineFile('C:\WINDOWS\system32\drivers\nifro.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nifro.sys');
BC_ImportALL;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=35351[/url]).
Попробуйте сделать новые логи стандартной AVZ, предварительно обновив ее базы.
Если опять не пойдет - сделайте этой.