Printable View
При попытке переустановить КIS, который почему-то загнулся, вылезает ошибка 1921 (Не удается остановить службу АVP. Убедитесь что у вас есть права на остановку системных служб). Убедился что работаю под правами админа. При попытке выгрузить avp.exe она загружается вновь. Звонил провайдер - сказал что с компа отсылается много спама:?.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2gmxx.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48762[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Карантин загрузил, логи сделал:)
Хм... Так и не видно ничего...
Сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=40118[/url].
Сделал лог
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\prfozl.dll','');
DeleteFile('C:\WINDOWS\system32\prfozl.dll');
QuarantineFile('C:\WINDOWS\system32\szqbxqop.dll','');
DeleteFile('C:\WINDOWS\system32\szqbxqop.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service AppTime
gmer.exe -del service wwjrzswa
gmer.exe -del file "C:\WINDOWS\system32\prfozl.dll"
gmer.exe -del file "C:\WINDOWS\system32\szqbxqop.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\AppTime"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wwjrzswa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\AppTime"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\wwjrzswa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\AppTime"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wwjrzswa"
gmer.exe -reboot[/code]И запустите cleanup.bat
Сделать новый лог gmer
Карантин выслал, cleanup.bat запустил. :pioneer:
В логе чисто. Что с проблемой?
:(KIS при установке по прежнему выдает ошибку 1921, пробовал его удалить его остатки при помощи kavremover9 - windows вылетает, появляется синий экран с надписью о какой-то ошибке, попробовал загрузить комп в safe mode - тоже вылезает сообщение об ошибке :(, уж не знаю что и делать
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]