В безопасном Cureit обнаружил вирус в svchost. Во время выполнение в обычном режиме скриптов avz 3 раза выскакивало, что svchost вызвало ошибку и память не может быть прочитана... И при выключении такие же системные сообщения...
Printable View
В безопасном Cureit обнаружил вирус в svchost. Во время выполнение в обычном режиме скриптов avz 3 раза выскакивало, что svchost вызвало ошибку и память не может быть прочитана... И при выключении такие же системные сообщения...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\system32\services.exe','');
QuarantineFile('C:\WINXP\system32\Drivers\oz776.sys','');
QuarantineFile('C:\WINXP\System32\Drivers\fw.sys','');
QuarantineFile('C:\WINXP\services.exe','');
QuarantineFile('C:\WINXP\system32\brastk.exe','');
DeleteFile('C:\WINXP\services.exe');
DeleteFile('C:\WINXP\system32\brastk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Проблема осталась... При выключении выскакивают 5 окон с "svchost.exe инструкция обратилась по адресу... память не может быть прочитана"...
Карантин был пуст!!!