Printable View
Здравствуйте! С праздником Светлой Пасхи!
Помогите, пожалуйста! Доктор веб удалил системную dll, комп перестал грузиться. Восстановил винду с загрузочного диска, поставил все обновления, просканировался в безопасном режиме, доктор веб удалил два трояна, но AVZ ругается на перехваченные процессы, и загружается только с расширением PIF.
Пожалуйста, просмотрите логи.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\activedsj.exe','');
QuarantineFile('C:\Documents and Settings\Катерина\reader_s.exe','');
QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
DeleteFile('C:\WINDOWS\system32\activedsj.exe');
DeleteFile('C:\Documents and Settings\Катерина\reader_s.exe');
DeleteFile('C:\WINDOWS\System32\reader_s.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_DeleteSvc('wuauservhkmsvc');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=44116[/url]
3. Повторите логи.
Карантин выслал, логи повторил.
Ничего зловредного в логах нет. Что с проблемами?
AVZ стал запускаться, не ругается.:)
Спасибо за помощь!
Еще раз с праздником! Христос воскрес!
[QUOTE=Склеротик;389590]Христос воскрес![/QUOTE]
Воистину воскрес!
Спасибо. :)
[B]P. S.[/B] А какой системный файл удалил Dr.Web?
Это останется тайной:D - моя менеджер решила не заморачиваться, и самостоятельно разрешила доктору вебу грохнуть файлик... В пятницу, за пять минут до конца рабочего дня... Потом она мило пожелала мне приятных выходных, и пошла домой!:D
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]