Printable View
Привезли древний комп. Антивирусов на нем никогда не было - а зачем говорят он используется как печатная машинка к интернету не подключен. Ну короче вычистил целый букет заразы всякой. Вроде все НО !!! Ставит сам галочку "не показывать скрытые файлы и папки". Гляньте логи плз ....
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите пункт 2 раздела "диагностика" правил.
1.Отключить автозапуск флешек. См. раздел "Чаво". Там есть тема.
2.Сделать логи с той флешкой что была подключена.
В пункте 2 правил написано что надо поключиться к интернету, с этого компа не получиться у него ни модема ни сетевой карты нет. Флешка отформатирована на чистом компе. Все остальное после 13:00. Комп дома а я на работе.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
кстати amvo.exe где я только не удалял ... он везде был
Выполнил скрипт проблема изчезла. Новые логи выкладываю.
Кстати автозапуск я выключал (т.к. выключаю его всегда и сразу) включил его зловред похоже. Выключил еще раз.
В AVZ выполните скрипт
[code]
begin
QuarantineFile('C:\System Volume Information\_restore{724A2E6D-F8E4-4707-8180-26DAC095C16A}\RP382\A0075895.com','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=36261"]http://virusinfo.info/upload_virus.php?tid=36261[/URL]