Printable View
Ситуация такая, искал "кряк" и нашёл :) в папке был файл System.exe и конечно же я его запустил, Nod32 3.0.699.0 сработал что то удалил заблокировал... я им пробывал всё проверить но систему зашкаливает и процесс "застревает".
Все дала по правилам, не первые раз... но не могу сделать пунктв AVZ [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info" [/B]появляется [B]BSOD[/B].
смог сделать в AZV только пункт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]
Два а/вируса: Др.Веб + НОД. М.б. в этом проблема.
прошу продиагностировать...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[quote=PavelA;325622]Сделайте логи при помощи AVZ из моей подписи.[/quote]
там
[B]Error...[/B]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[quote=PavelA;325622]Два а/вируса: Др.Веб + НОД. М.б. в этом проблема.[/quote]
Павел не понял.... Др.Веб + НОД, Др.Веб откуда взялся?
Скачайте этот AVZ [URL="http://depositfiles.com/ru/files/cg5xmbbla"]http://depositfiles.com/ru/files/cg5xmbbla[/URL]
[quote]
Павел не понял.... Др.Веб + НОД, Др.Веб откуда взялся?
[/quote]
Вас надо спросить )
и с этим AVZ [URL]http://depositfiles.com/ru/files/cg5xmbbla[/URL] система упала, опять BSOD, не могу выполнить пункт в AVZ [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]
O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DRWEBA~1\spidernt.exe (file missing) - это след Др.Веба.
Если файла действительно нет, то надо выполнить в командной строке: sc delete SPIDERNT
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
C:\Program Files\sXe Injected - попробуй вот это временно деинсталлировать.
[quote=PavelA;325663]
C:\Program Files\sXe Injected - попробуй вот это временно деинсталлировать.[/quote]
посмотри что у меня там [URL="http://ipicture.ru/"][IMG]http://pic.ipicture.ru/uploads/081223/mWsUjREbCq.png[/IMG][/URL]
Я ее увидел висящей в драйверах + прочитал что она может перехватывать хуки и из-за этого мешать проверке AVZ.
в командной строке выполнил: sc delete SPIDERNT
... а что с этим делать"O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DRWEBA~1\spidernt.exe (file missing) - это след Др.Веба." не понимаю
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
[quote=PavelA;325686]Я ее увидел висящей в драйверах + прочитал что она может перехватывать хуки и из-за этого мешать проверке AVZ.[/quote]
а что мне теперь делать???
Может еще раз пункт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и [/B]HijackThis.
Я просто строчку из лога привел, а то ведь вопрос был.
Выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
DeleteService('ddsxeiservice');
DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Потом попробовать сделать тот лог, что не получался. Тут еще правда Daemon может мешаться. Можно попробовать его деинсталлировать.
[quote=PavelA;325710]
Я выполнил:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
DeleteService('ddsxeiservice');
DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code][/quote]
но как то система странно сработала перегрузилась и не загружалась совсем, пришлось принудительно перегружать.
не получается никак добыть новые логи в AVZ система вылетаете можно попробовать диагностировать по том которые есть, удалось обновить только hijackthis.log
теперь у меня вылетают (Стоит Win XP sp 3)
STOP: 0x000000D1 (0X7FFAB010, 0x00000002, 0x00000000, 0X8211175AB)
потом
stop: 0x0000008e (0xC0000005, 0x82016167, 0xEC698B4C, 0X00000000)
Имя драйвера/модуля, на котором сбоит пишется?
[quote=PavelA;329058]Имя драйвера/модуля, на котором сбоит пишется?[/quote]
единственное что пишет [B][FONT=Tahoma][SIZE=4]DRIVER_IRQL_NOT_LESS_OR_EQUAL
[/SIZE][/FONT][/B][FONT=Tahoma][SIZE=2]и[/SIZE][/FONT][B][FONT=Tahoma][SIZE=4]
[/SIZE][/FONT][/B]STOP: 0x000000D1 (0X7FFAB010, 0x00000002, 0x00000000, 0X8211175AB)
или
stop: 0x0000008e (0xC0000005, 0x82016167, 0xEC698B4C, 0X00000000)
После обработки системы Avast 4.8 смог сделать все логи и теперь прошу их посмотреть, вот они:
[quote=ZerLu;334201]После обработки системы Avast 4.8 смог сделать все логи и теперь прошу их посмотреть, вот они:[/quote]
эй, ну кто нибудь...???
Пришлите этот файл usbser_lowerflt.sys согласно приложению 2 правил...
[quote=Гриша;335000]Пришлите этот файл usbser_lowerflt.sys согласно приложению 2 правил...[/quote]
я не понимаю как здесь написано "
[B][CENTER]Приложение 2. Поиск файлов при помощи AVZ.
[/CENTER]
[/B] [B]1. Запустите[/B] AVZ, перейдите "Файл" - "Добавление в карантин по списку".
[B]2. В верхнем[/B] окне [U][I]введите список файлов которые Вас просили прислать.[/I][/U]
[B]3. Нажмите[/B] на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
[B]4. Закройте[/B] текущее окно "Добавление в карантин по списку"
[B]5. Дальнейшие[/B] действия см. приложение 3.
"
Этот usbser_lowerflt.sys вписать?