Printable View
немогу установить драйвера почти на все, с трудом установил на сетевой адаптер, качал наверно раз 10, с офицеального сайта...пишет чтото типа того что они повреждены...я пытался через winrar и total comander, распаковать инсталяторы, ничего не получается...все бы было хорошо еслиб можно было антивирус установить...с ними таже проблема...касперский пишет ошибку еше до установки, а утилита avptool повреждены базы....
AVZ -> AVZPM -> Установить драйвер...
Перезагрузиться
Сделать еще раз лог virusinfo_syscheck.zip
оно мне дало немного иное название лога...:O
плин..не тот скрипт сделал..
вот
еше один симптом, не заходит на етот сайт в обычном режиме.(
Выполните скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Windows\system32\DRIVERS\68853328.sys','');
DeleteFile('C:\Windows\system32\DRIVERS\68853328.sys');
BC_Importall;
Executesysclean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите лог АВЗ и сделайте лог Gmer
[QUOTE=vegas;465801]
и сделайте лог Gmer[/QUOTE]
эээ...как его делать?
через програму gmer ?
Вот [URL="http://virusinfo.info/showthread.php?t=40118"]тут посмотрите[/URL].
вот, собрал логи.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rkhggufo.dll','');
DeleteFile('C:\WINDOWS\system32\rkhggufo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сохраните текст ниже как cleanup.bat в ту же папку, где находится ceecvwfg.exe (gmer)
[CODE]ceecvwfg.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\agfqabo"
ceecvwfg.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qakxi"
ceecvwfg.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\agfqabo"
ceecvwfg.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\qakxi"
ceecvwfg.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделайте новые логи + новый лог gmer
вот
на сайт уже заходит в нормальном режиме.
[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
QuarantineFile('C:\WINDOWS\system32\05E.tmp','');
DeleteService('ujegjf');
DeleteFile('C:\WINDOWS\system32\05E.tmp');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rkhggufo.dll - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AA worm, AVAST4: Win32:Confi [Wrm] )[/LIST][/LIST]