Printable View
При работе постоянно выпадают экраны "Приложение вызвало недопустимую ошибку и будет закрыто..." И в безопасном то же самое, и при попытке запустить AVZ и cureit... Погасил почти все процессы в msconfig и запустил в безопасном cureit - куча вирей... После лечения сделал логи по правилам - посмотрите: И смущает riodrv.exe!!!!
[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\riodrv.exe');
QuarantineFile('c:\windows\system32\riodrv.exe','');
DeleteFile('c:\windows\system32\riodrv.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
[B]Пофиксите[/B] ([URL="http://virusinfo.info/showthread.php?t=4491"]Как это сделать[/URL]?):
[CODE]F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe[/CODE]
Повторите логи.
Сделал, логи выкладываю... карантин отправлен...
[B]Пофиксите[/B]:
[CODE]F2 - REG:system.ini: Shell=explorer.exe[/CODE]
Что с проблемой?
[QUOTE=Белый Сокол;454061]Что с проблемой?[/QUOTE]
Вроде норма... Если по вашему мнению в логах чисто, тему можно закрывать. Спасибо!
На всякий случай очистил еще темпы...
Вот почитайте: [url]http://virusinfo.info/showthread.php?t=30339[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\riodrv.exe - [B]Virus.Win32.Induc.a[/B] ( DrWEB: Win32.Induc, BitDefender: Win32.Induc.A, NOD32: Win32/TrojanDownloader.Delf.OVY trojan, AVAST4: Win32:Induc )[/LIST][/LIST]