Printable View
Скачал последний Cureit проверил комп, нашел кучу sector.10 они были успешно исцелены. после перезагрузки в процессах были снова зараженные файлы, исцели, перезагрузил тоже самое. Так несколько раз. Каспер, Диспетчер, Regedit не запускаются!!!
Вот логи... Пожалуйста помогите!!!!!!!!!!!
[url]http://virusinfo.info/showthread.php?t=15927[/url]
затем новые логи
Вот, ВСЕ сделал, но желаемого результата это не принесло((
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('dac970nt');
DeleteService('dac970nt');
DeleteFile('C:\WINDOWS\system32\drivers\iqrkfn.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('dac970nt');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После скрипта сделайте полную проверку CureIt. Желательно запишите его на диск и запускайте с него. Или подключите жёсткий диск к другому чистому компьютеру и там проверьте.
После этого сделайте снова логи по правилам.
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
[color=red][B]Восстановление системы отключите[/B][/color]
:sad:
Cureit что пишет как проводили проверку ....
находит кучу sector.10 они были успешно исцелены. после перезагрузки в процессах были снова зараженные файлы, исцели, перезагрузил тоже самое.
проверку с диска проводили ?
Cureit запускаю с "С" диска и проверяю комп. проверял и безопасном и внормальном режеме. Одно и тоже. Причем парадокс, что в процессе проверки Cureit лечит свой собственный ехе.
Я уже подумываю о full format, как о самой крайней мере. Скажите, хоть это решит эту проблему на 100 % или на это тоже не стоит надеятся?
В безопасном режиме, не перегружаясь - запустите полную проверку CureIt как минимум дважды. В идеале - пока зверь не перестанет обнаруживаться.
В самом полном идеале надо или загрузиться с Live CD, или подключить винчестер к другой, заведомо чистой, системе, и лечить оттуда.
Sector - весьма активная зараза.
При повторной проверке (без перезогрузке компа) в безопасном режиме Cureit вирусов не находил.
Загрузился каспер.
Сделал логи.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[code]
begin
ExecuteAVUpdate;
end.
[/code]
И сразу ещё один
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\SetupNT.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\iqrkfn.sys');
DeleteService('dac970nt');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=36038"]http://virusinfo.info/upload_virus.php?tid=36038[/URL]
[color=red][b]Отключите восстановление системы[/b][/color]
Повторите логи по правилам.
Сделано!!!
ЗЫ как сделать чтоб отображалась языковая панель? )
Cнес винду. При установке хр комп завис несколько раз, но всё же виду поставить удалось. Сейчас стоит ХР pro SP2 Лицензионная. И антивирусов решил поставить нод32. Всё гуд работает и диспетчер и реестр. Но вот одна беда всё же осталась. НЕ запускается половина ехе, выдает ошибку nsis_error. Может это и не вирус но раньше всё было норм. А теперь, например НИКАК не могу установить Winamp, Aimp...
Помогите, если знаете что!!!
Логи и скрин!!!
Мне кто-нибудь поможет?????:mad:
Help!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]