Printable View
Поймал какую-то гадость. Стоял NOD32 - перестал запускаться. При переустановке пишет, что не может запустить службу. AVP устанавливается, но не запускается. При попытке переименовать avp.com и avp.exe система пишет, что нет доступа. Regedit запускается только в режиме защиты от сбоев. CureIt и AVPTool ничего страшного не находят. Программы поиска RootKit тоже ничего не находят. Помогите, пожалуйста. Логи прилагаются.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Installer\1618b1b1.msi');
DelCLSID('AB072FA3-300A-7D69-0336-3392B7DFCDF5');
QuarantineFile('C:\WINDOWS\MSN\svchost.exe','');
QuarantineFile('C:\Program Files\Lexmark 3500-4500 Series\lxdiamon.exe','');
QuarantineFile('C:\WINDOWS\system32\3PLANE~1.SCR','');
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd76.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintn50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsa65.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhv30.sys','');
QuarantineFile('C:\WINDOWS\system32\6726B.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\extradrv.sys','');
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
QuarantineFile('C:\WINDOWS\system32\versit.dll','');
QuarantineFile('C:\WINDOWS\system32\wnicapi.dll','');
DeleteFile('C:\WINDOWS\system32\6726B.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhv30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsa65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintn50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd76.sys');
DeleteFile('digeste.dll');
DeleteFile('C:\WINDOWS\System32\digeste.dll');
DeleteFile('C:\WINDOWS\MSN\svchost.exe');
BC_DeleteSvc('6726B');
BC_DeleteSvc('Winxd76');
BC_DeleteSvc('Wintn50');
BC_DeleteSvc('Winsa65');
BC_DeleteSvc('Winhv30');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2.Повторить логи.
Спасибо большое. Помогло
Ничего подозрительного.
- Установите IE 8
- Обновите Acrobat Reader
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]