Printable View
Здравствуйте уважаемые ! Проблема в следующем - человек поймал вирусню (указана в логах НОД32) машина ушла в ребут. При загрузки не было ни одного ярлыка - чистый рабочий стол. Через Диспетчер задач я запустил АВЗ, сделал восстановление системы. Все прошло нормально. Обычный и безопасный режим начали грузиться. Но в нормальном режиме не запускается АВЗ и Кюрит. Сделал логи в Безопасном режиме. Остальные программы запускаются нормально.
Вот Логи.
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\alot\bin\alot.dll','');
QuarantineFile('c:\windows\system32\drivers\XHASP.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\rio64drv.SYS','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a4zf0mnd.SYS','');
QuarantineFile('C:\WINDOWS\TEMP\3kcl22ei.sys','');
QuarantineFile('C:\WINDOWS\system32\Tablet.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\WINDOWS\TEMP\3kcl22ei.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\a4zf0mnd.SYS');
DeleteFile('C:\Documents and Settings\Vlad_\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DelBHO('95289393-33EA-4F8D-B952-483415B9C955');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.
[/CODE]Загрузите карантин согласно приложению №3 правил. Попробуйте сделать логи в нормальном режиме.
вот новые логи с нормального режима, АВЗ запустилась. :) Ребята подскажите а как вы написали в АВЗ этит строчки
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
карантин загрузил
Файл сохранён как 090922_201608_virus_4ab8f8482c49c.zip
Размер файла 602263
MD5 17248d10aeaa349dcdf5adbb10c5ddc6
Файл закачан, спасибо!
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Program Files\Multi Password Recovery\mpr_freader.sys');
DeleteService('mpr_freader');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=BMW;472805]Ребята подскажите а как вы написали в АВЗ этит строчки[/QUOTE]Обычная телепатия :) А если серьезно, то вот [url]http://virusinfo.info/showthread.php?t=15090[/url]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Больше в логах ни чего плохо не видно. Есть проблемы?
Спасибо !!!!!! Проблем ни каких нет !:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\msvcrt57.dll - [B]Packed.Win32.Krap.x[/B][/LIST][/LIST]