Printable View
Здравствуйте!
При загрузке не запускается антивирус Аваст (через службу при нажатии Пуск выдает ошибку 1053). Также невозможно включить опцию "Отображать скрытые файлы". Иногда комп зависает, пропадает звук. Проверил по правилам, высылаю логи. При создании лога появился файл virusinfo_cure.zip. - его я не прикреплял. Также утилиты не запускались - пришлось переименовать файлы.Спасибо за помощь!
Пофиксить в HiJack
[code] F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
QuarantineFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Спасибо! Проблема устранена!:)
Да, вот еще заметил: не могу обновить антивирусную базу данных avast - никакой реакции
C:\WINDOWS\system32\Drivers\NDIS.sys _[B]Virus.Win32.Protector.a[/B]
провертесь AVPTool ...затем новіе логи
Вирусов не обнаружено, но аваст не могу обновить:(
C:\WINDOWS\system32\Drivers\NDIS.sys нужно заменить на чистый с дистрибутива
Подменять нужно или с консоли восстановления или с LiveCD
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\ndis.sys - [B]Virus.Win32.Protector.a[/B] ( DrWEB: Trojan.NtRootKit.2670, BitDefender: Trojan.Kobcka.HN )[/LIST][/LIST]