Printable View
При запуске в безопасном режиме drweb cureit, был найден поврежденный ntfs.sys и успешно вылечен (два файла в system32\ntfs.sys и dllcache\ntfs.sys), при этом avptool пишет что обнаружен отладчик процесса ntsd -d и не работает regedit, avz4,...
помогите решить проблему
Лог Хиджака сделайте.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполнить:
[CODE]begin
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
Потом пролечиться по [url]http://virusinfo.info/showthread.php?t=43700[/url]
Сделать заново логи.
[QUOTE=PavelA;451291]Лог Хиджака сделайте.[/QUOTE]
regedit заработал, исправил в реестре BITS и wuauserv,
hijack, avz не работает,в avptool работает только сбор информации
Восстановление системы: включено --- ПОЧЕМУ ТАК?
Попробуйте сделать логи при помощи AVZ из моей подписи.
восстановление системы отключил
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%systemroot%\system32\DRIVERS\63493591.sys','');
DeleteFile('%systemroot%\system32\DRIVERS\63493591.sys','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Скрипт не работает
Ошибка:Too many actual parameters в позиции 5:11
Как я понял 63493591.sys это был не выгруженный драйвер avptool после удаления и перезагрузки он пропал
[QUOTE=AlexanderZX;451756]
Ошибка:Too many actual parameters в позиции 5:11[/QUOTE]Сорри, я подправил скрипт. Даже если драйвер исчез - выполните его и сделайте все по написанному (кроме загрузки карантина) .
Опять та же ошибка
Ошибка скрипта: Too many actual parameters, позиция [5:11]
я пользуюсь avz из профиля PavelA, стандартный у меня не работает, может быть из-за этого
Не нужно делать скрипт, это драйвер AVPTool, в regedit зайдите сюда:
[QUOTE]HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options[/QUOTE]
И удалите все связанное с "ntsd -d", после этого повторите лог...
Удалить значения ntfs -d или параметр в котором есть значение ntfs -d
Параметры, их там все равно не должно быть, там прописаны модули антивирусов...
удалил параметры все заработало, осталась одна проблемма пропала большая часть административных шаблонов
[COLOR="Red"]Внимание !!! База поcледний раз обновлялась 09.05.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/COLOR]
*Скачайте последнюю версию АВЗ по ссылке в правилах.
*Обновите базы АВЗ: (Файл/Обновление баз).
*Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
восстановил шаблоны, вроде бы все
В логах ничего подозрительного.
Обновите Adobe Acrobat.
+
В AVZ меню Файл - Восстановление системы - отметьте галочкой строку:
[B]1. Восстановление параметров запуска exe...[/B]
и нажмите кнопку "Выполнить операции"
Спасибо за помощ !!!