Printable View
Был удален AntiVirusXP2008, с компьютера, на котором установлен КриптоПро 3.0. После этого при запуске любой программы появляется окно и требует ключевую дискету. При открытии файла с расширением .doc двойным щелчком по имени п[/SIZE][/FONT][FONT=Arial][SIZE=4]олучаем сообщение об ошибке "Файл не найден". При переустановке КриптоПро 3.0 получаем сообщение "Срок действия этой версии КриптоПро истек", хотя срок действия нашей лицензии не ограничен.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\jffwc.sys','');
DeleteService('voidphswftiudqs');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
DeleteService('VIDEO');
QuarantineFile('C:\WINDOWS\system32\Lcass.exe','');
DeleteService('PnP plug 0n Service');
DeleteFile('C:\WINDOWS\system32\Lcass.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\system32\drivers\jffwc.sys');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('digeste.dll');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=40450[/url]
Новые логи
В логах чисто, установите SP3+all updates...
Спасибо, похоже ваш скрипт помог. После очередной переустановки программа заработала
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.oaz[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]