Printable View
Доброго времени!
Перестал запускаться NOD32 - снес его, поставил Avira.
При попытке запуска службы Avira Antivir Guard - ошибка 1053.
При запуске CureIt в безопасном режиме - выдается сообщение
57cls.exe - обнаружена ошибка, приложение будет закрыто.
AVZ и Hijackthis запустились после переименования.
Логи прилагаю
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
После выполнения скрипта Avira запустилась!
Карантин пустой
Новые логи высылаю.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('aspimgr');
QuarantineFile('C:\WINDOWS\system32\aspimgr.exe','');
DeleteFile('C:\WINDOWS\system32\aspimgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=53452[/URL]
3. Выполните [URL]http://virusinfo.info/showthread.php?t=43700[/URL]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин опять пустой, может я что-то не так делаю?
Скрипт выполнил.
С Редактором реестра поработал.
Логи прилагаю.
Ничего зловредного в логах нет.
Всем участникам огромное спасибо за проделанную работу!!!