Printable View
Через пару дней после лечения в теме [URL]http://virusinfo.info/showthread.php?t=53193[/URL] обнаружилось, что при загрузке в безопасном режиме комп зависает. Проверка с помощью DrWeb LiveCD и Nod32 ничего криминального не показала.
"Лечение" утилитой SafeBootKeyRepair.exe тоже не помогла.
Время выключения компа увеличилось с 15-20 сек. примерно до 1 минуты.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
выполните скрипт
[code]
begin
QuarantineFile('f:\a556a55c7b47a94afb1e93a8ac77\wgasetup.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
[B]TO thyrex[/B]
Сделал. Но пока не помоголо. Комп также виснет в черном экране с курсором в верхнем левом углу. Или я тороплю события?
[B]To V_Bond[/B]
Привыполнении скрипта получил сообщение об ошибке:
"Ошибка карантина файла, попытка прямого чтения (f:\a556a55c7b47a94afb1e93a8ac77\wgasetup.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (f:\a556a55c7b47a94afb1e93a8ac77\wgasetup.exe)
Карантин с использованием прямого чтения - ошибка"
В карантине после этого скрипта новых файлов не прибавилось. В карантине только те файлы, что появились после скрипта от [B]thyrex[/B]
[QUOTE='chips;461699']Сделал. Но пока не помоголо. Комп также виснет в черном экране с курсором в верхнем левом углу. Или я тороплю события?[/QUOTE]А если немного подождать (несколько минуток) загрузка все равно не идет?
Загрузился через 12 минут. Запускаю DrWeb.
DrWeb Curiet ничего не нашел (кроме Tool.Pwdump в своем же карантине, т.к ранее запускал под другим пользователем). При этом при загрузке в безопасном режиме в течении 12 минут "висения" наблюдается небольшая активность HDD (индикатор слабо светиться). Выключение в безопасном режиме также происходит в течении 5-10 минут. Есть ощущение, что при выключении как в безопасном, так и обычном режиме идет некий процесс сбора данных, для их последующей отправки при подключении к Инету. Может быть повтроить логи?
Куда пропали спасатели? Чего делать то? Формат Ц?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]