Printable View
Ноутбук был заражен просто массой всевозможных вирусов. Windows даже не загружалась. Из всех антивирей удавалось запустить только CureIt. После проверки им и с DrWeb LiveCD винда стала загружаться, но долго. Главная проблема - при двойном клике на Мой компьютер открывается окошко Windows installer с сообщением "Идет подготовка к установке". После прошествия некоторого времени окошко закрывается и таки открывается Мой компьютер. При нажатии правой кнопки такая же беда. Логи прилагаю.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\pxark.sys','');
QuarantineFile('c:\I0_.SYS','');
DeleteFile('c:\I0_.SYS');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('RESSDT');
BC_DeleteSvc('b1a18a3e');
BC_DeleteSvc('ClipBackoo');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=36882[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Installer все еще вылезает. Логи вот.
1. [B][COLOR="Red"]Отключите восстановление системы[/COLOR][/B]!
2. Отключив антивирус, выполните скрипт в AVZ:
[CODE]begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
3. Повторите лог syscheck (только п.2 раздела Диагностика).
Я бы с радостью отключил, но при попытке отключения появляется "ошибка восстановления системы при включении/отключении одного или нескольких устройств". Насколько помню, такое бывает, когда свободного места на системном разделе менее 12%. Информацию с него для того, чтобы освободить место, переместить не удается - файлы просто не копируются и не переносятся. Выполнение скрипта результатов вроде бы не дало.
У кого-нибудь есть мысли по этому поводу?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]