При установке Касперского, проактивная защита антивиря автоматически отключается, причем ругается на лиц. ключ, хотя ключик годен ещё до 07.2009, соответственно недоступны все копоненты защиты, антивирь не работает в полнофункциональном режиме.
Printable View
При установке Касперского, проактивная защита антивиря автоматически отключается, причем ругается на лиц. ключ, хотя ключик годен ещё до 07.2009, соответственно недоступны все копоненты защиты, антивирь не работает в полнофункциональном режиме.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\DOCUME~1\Pto11\LOCALS~1\Temp\svchost.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DelBHO('{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}');
QuarantineFile('C:\WINNT\system32\digeste.dll','');
QuarantineFile('C:\WINNT\System32\drivers\6149fdf5.sys','');
TerminateProcessByName('c:\winnt\services.exe');
QuarantineFile('C:\WINNT\system32\gmstof.dll','');
QuarantineFile('C:\DOCUME~1\Pto11\LOCALS~1\Temp\ms1238043897.exe','');
QuarantineFile('c:\winnt\services.exe','');
TerminateProcessByName('c:\docume~1\pto11\locals~1\temp\ms1238043897.exe');
QuarantineFile('c:\docume~1\pto11\locals~1\temp\ms1238043897.exe','');
DeleteFile('c:\docume~1\pto11\locals~1\temp\ms1238043897.exe');
DeleteFile('C:\DOCUME~1\Pto11\LOCALS~1\Temp\ms1238043897.exe');
DeleteFile('C:\WINNT\system32\gmstof.dll');
DeleteFile('c:\winnt\services.exe');
DeleteFile('C:\WINNT\system32\digeste.dll');
DeleteFile('gmstof.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\DOCUME~1\Pto11\LOCALS~1\Temp\svchost.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=42805"]http://virusinfo.info/upload_virus.php?tid=42805[/URL]
Повторите логи по правилам.