Printable View
Добрый день. У меня начали заражаться экзешники, месяц назад проверял CureIT, удалил зараженные экзешники, через некоторое время снова началось. При запуске пишет: Отказано в доступе. Возможно у вас нет нужных прав доступа.
Виста сп2, антивир др. Веб
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Обновите базы АВЗ: (Файл/Обновление баз)
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\zjasxr.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\zjasxr.exe','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('D:\zjasxr.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\zjasxr.exe');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Надеюсь всё правильно сделал. После проверки АВЗ при загрузке системы обнаруживается какое то Неизвестное устройство...
Удалите его в диспетчере устройств.
Жалобы есть?
Жалоб пока нет, потому что екзешников почти не осталось :( Огромное спасибо!!!
-Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Возможно удастся какие-то экзешники вылечить.
- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
[QUOTE]MSIE: Internet Explorer v7.00 (7.00.6002.18005)[/QUOTE]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].
[QUOTE]C:\Program Files\Common Files\Adobe\Acrobat[/QUOTE]
- Обновите [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader[/URL].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]