Printable View
Добрый день!
Поймал z-connect, уже ловил,но успешно DRWeb с ним справился,теперь же не выходит!Помогите пожалуйста разобраться!
Так же не открывается реестр и диспетчер задач,знаю что это тоже действия вируса.Помогите пожалуйста,очень на вас надеюсь!Заранее благодарен!
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('D:\WINNT\system32\drivers\Spds.exe','');
QuarantineFile('D:\WINNT\system32\drivers\Scqs.exe','');
QuarantineFile('D:\Documents and Settings\Нужняк\Нужняк.exe','');
QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003341-1214\Lhgpv.exe','');
QuarantineFile('D:\WINNT\system32\drivers\jpqs.exe','');
DeleteFile('D:\WINNT\system32\drivers\jpqs.exe');
DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003341-1214\Lhgpv.exe');
DeleteFile('D:\Documents and Settings\Нужняк\Нужняк.exe');
DeleteFile('D:\WINNT\system32\drivers\Scqs.exe');
DeleteFile('D:\WINNT\system32\drivers\Spds.exe');
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Jpqs Service');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=51089[/url]).
Сделайте новые логи в нормальном режиме.
[QUOTE=Bratez;440943][b]Отключите восстановление системы![/b]
Я извиняюсь ,что выше не указал на компе стоит Windows2000.
Подскажите как отключить восстановление системы в Windows2000?
[size="1"][color="#666686"][B][I]Добавлено через 47 минут[/I][/B][/color][/size]
Перегрузил комп,но он не грузится в нормальном режиме,при этом выкидывает на синем фоне:
STOP: c 0000263 {
}
\System Root\system32\drivers\387362927 sys и т.д.
Грузитьсчя в безопасном но в файла 387362927 sys нет на компе..
В карантине AVZ нет зараженных файлов и прислать нечего,больше всего что они все были удалены..
[QUOTE=kaizer;440957]
Подскажите как отключить восстановление системы в Windows2000?[/QUOTE]его там нет :)
Посмотрите в автозагрузке - есть там что-нибудь про этот файл?
Сообщение с синего экрана сфотографируйте или запишите в точности, начиная от stop: 0x.... до конца.
Большущее спасибо за советы.Все получилось:диспетчет задач открывается ,реестр тоже.В обычном режиме комп грузиться(Я удалил 387363927.sys с того места где он лежал) и все пошло.
Ещо раз мои признания вашему сайту и спасибо за советы!