Доброго времени суток! проблема такова:
комп заражен был вышеуказанными вирусами, при проверке Куриентом вроде все подлечили.
Но остаточные явления остались: заблокирован диспетчер задач, Реестр.
в безопасном режиме комп не загружается: начинается загрузка Без.режима и через 3-5сек ребут! может это и не все ост.проявления вирусов
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Tasks\At1.job');
QuarantineFile('C:\ntdetec1\run.exe','');
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
BC_DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).
Установите Adobe Acrobat Reader 9.0 или удалите старый.
DrWeb 5 версии уже вышел.
карантин выслал. запрошенный лог прилагаю
[QUOTE=AndreyKa;329287]
Установите Adobe Acrobat Reader 9.0 или удалите старый.
DrWeb 5 версии уже вышел.[/QUOTE]
А чем acrobat стареньки не угодил то?
DrWeb 4.44 обновляется новыми базами
на этом компе стоял касрперскиий. но вирус над ним злосно познущався...
[QUOTE=koby84;329364]А чем acrobat стареньки не угодил то?
[/QUOTE]
Дырочки в нем есть, через которые вирусы просачиваются.
[QUOTE=PavelA;329368]Дырочки в нем есть, через которые вирусы просачиваются.[/QUOTE]
:xmas:
Отключите Spider Guard.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\ntdetec1\run.exe','');
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Bключите Spider Guard.
[QUOTE=AndreyKa;329380]Отключите Spider Guard.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\ntdetec1\run.exe','');
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Bключите Spider Guard.[/QUOTE]
Запустил скрипт в avz. скрипт выполнился. в окне протокола попытки доступа к файлам было написано -ошибка. в закладке "просмотр карантина" пусто. далее хуже... avz закрылся и более открываться не хочет. переименовал avz... не помогло. диспетчер задач опять лег. при быстром сканировании системы опять обнаружились теже вирусы... что делать? качаю куриент и все заново?
Настройте Действия Spider Guard: Заражённые объекты - Вылечить.
[quote=koby84]качаю куриент и все заново? [/quote]
Лучше качайте DrWeb 5, похоже для версии 4.44 вирус не по зубам.
[QUOTE=AndreyKa;329412]Настройте Действия Spider Guard: Заражённые объекты - Вылечить.
Лучше качайте DrWeb 5, похоже для версии 4.44 вирус не по зубам.[/QUOTE]
Ок. приступил к скачке доктора 5 с оф.сайта. там демо версия на 30 дней. затем аодготовка и диагностика?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 35 минут[/I][/B][/color][/size]
Скачал доктора 5! установил любое его приложение не открывается! что делать?
Зеленая иконка DrWeb в трее (рядом с часами) есть?
Можете настроить: Spider Guard - Настройки: Зараженные объекты - Вылечить?
Переименованный AVZ запускается?
Если на все вопросы ответ нет, то путь такой: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Зеленая иконка DrWeb в трее (рядом с часами) - есть
настроить: Spider Guard - Настройки: Зараженные объекты - Вылечить не могу так при открытии окна-через 2сек оно само закрывается...
Переименованный AVZ запускается - он заражен
путь [url]http://virusinfo.info/showthread.php?t=15927[/url] изучил... качаю лайф сиди
CureIt сейчас на базе 5-й версии доктора...
[QUOTE=ALEX(XX);329460]CureIt сейчас на базе 5-й версии доктора...[/QUOTE]
Согласен, но он не помог.. вчера весь комп просканил. сбросил логи.выполнил крипт, описался.. потом при выполнении второ скрипта все легло.... ( и к тому же безопасный режим не работает, диспетчер не работает, регэдит тож.......
Всем спасибо за помощь. format C: - самая полезная при вирусах весчь:biggrin:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]