Printable View
Драсьте. Стало вылазить сообщение:
"Предотвращение выполнения данных - Microsoft Windows.
Для защиты компьютера была закрыта системой
Имя: Generic Host Process for Win32 Servies
Издатель Microsoft Corporation"
После этого все виснет...
При проверке в безопасном режиме нашлось 11 вирусов в C:\program files/ESET...
[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
DeleteService('CLTNetCnService');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C643131}');
QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\sys.exe','');
QuarantineFile('C:\Windows\msnmsgr.exe','');
QuarantineFile('SocksA.exe','');
QuarantineFile('C:\WINDOWS\system32\shell64.dll','');
QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\avpo.exe');
DeleteFile('C:\WINDOWS\system32\shell64.dll');
DeleteFile('SocksA.exe');
DeleteFile('C:\Windows\msnmsgr.exe');
DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\sys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Скачайте файл [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы).
Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
Установите Adobe Acrobat 9 или удалите старый.
Советую установить [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows (может потребоваться активация).
вот нужный файлик:
Подозреваемый № 1 - непропатченный Windows XP SP2.