Здравствуйте!
у меня на компьютере не работает ни один антивирус!
они все прекрасно устанавливаются, но не как не хотят запускаться! не знаю что делать, жду помощи
Printable View
Здравствуйте!
у меня на компьютере не работает ни один антивирус!
они все прекрасно устанавливаются, но не как не хотят запускаться! не знаю что делать, жду помощи
Добрый вечер
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
выполните скрипт в AVPTool (закрыть все приложения, антивирус отключить):
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\mslsrv32.exe');
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
QuarantineFile('c:\windows\mslsrv32.exe','');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteFile('c:\windows\mslsrv32.exe');
DeleteFile('digiwet.dll');
DeleteFile('C:\Documents and Settings\юля\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новый лог + лог Hijackthis
лог Hijackthis ни как не сделать, тк программа тоже не запускаеться
карантин почему то пуст
Выполните скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DelBHO('{63AB4C54-3310-44c9-85D8-AA92C2263D58}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
После перезагрузки выполните еще один скрипт
[code]Begin
CreateQurantineArchive('C:\quarantine.zip');
End.[/code]
Закачайте архив quarantine.zip по ссылке Прислать запрошенный карантин. Архив находится у вас на диске C:
Повторите логи
[QUOTE='юлия812;465808']лог Hijackthis ни как не сделать, тк программа тоже не запускаеться[/QUOTE]
Переименовывать HijackThis пробовали?
карантин пустой...
Удалите SUPERAntiSpyware
Выполните скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
QuarantineFile('C:\WINDOWS\system32\admparsep.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a0j8vdby.SYS','');
TerminateProcessByName('c:\windows\mslsrv32.exe');
QuarantineFile('c:\windows\mslsrv32.exe','');
DeleteFile('c:\windows\mslsrv32.exe');
BC_ImportAll;
ExecuteRepair(9);
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин. Пофиксите HijackThis
[code]R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll[/code]
Сделайте новые логи, приложите лог Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]