Printable View
Все началось вчера. После подключения флешки спустя некоторое время заметил, что при загрузке системы вылезает ошибка: Failed to load kernel library но некаждый раз(1 раз из 5 примерно). И в реестр по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] постояно пишется ключ загрузки C:\WINDOWS\system32\XP-54264568.EXE . После удаления этого файла ни че не изменилось. Плюс к этому перестала запускаться программа Photoimpact Очень прошу помогите.
[QUOTE]Внимание !!! База поcледний раз обновлялась 28.03.2009[/QUOTE]
Почему базы AVZ не обновляли? Обновить!
[QUOTE]Восстановление системы: включено[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключить[/URL]!!!
Закройте все программы, отключите антивирус.
Выполните скрипт в [U]AVZ[/U]:[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\XP-54264568.EXE','');
DeleteFile('C:\WINDOWS\system32\XP-54264568.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы. Очистите временные папки интернета.
Сделайте новые логи по правилам [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]
Базу обновил. Скрипт выполнил, но файл указанный в скрипте на удаление его просто нет на диске, я удалил до этого через эксплорер. Карантин выложить не могу по причине что папка карантин пуста(её отчистку я не проводил).
И ко всему этому появилась надпись: Внимание ! Вы включили режим противодействия перехватчикам уровня ядра (Kernel Mode). Нейтрализация перехватчиков ядра влияет на всю систему и может нарушить работу мониторингового ПО, в частности антивирусов и Firewall. После нейтрализации перехвадчиков необходимо ОБЯЗАТЕЛЬНО перезагрузить компьютер. Продолжить ?
На данный момент я ничего не предпринимю, боюсь сделать еще хуже. Подскажите как отключить этот перехватчикам уровня ядра (Kernel Mode) ?
Как и было написано - перезагрузить систему. Другого способа нет.
а после перезагрузки он отключится
Кто он?
"Он" - перехватчик уровня ядра Kernel Mode
Перехватчики могут ставиться зловредами и разными полезными программами - антивирусам, файрволами. AVZ, чтобы её не мешали, эти перехватчики снимает. До перезагрузки.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]