Printable View
Имею следующие проблемы на компьютере:
- после запуска сканера DrWeb и в нормальном и в защищённом режиме через 2-:-3 секунды появляется синий экран смерти, сообщение не успеваю прочесть, там фигурирует ссылка на драйвер iaStor.sys, начинается перезагрузка.
- в файле hosts появлялась группа одинаковых ссылок на odnoklassniki.ru (сейчас он удалён)
- не может загрузить DLL tapi.nfo (несколько дней назад он был удалён антивирусом AVPTool)
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\vmsnap26.exe','');
DeleteFile('C:\WINDOWS\system32\lich.exe');
DeleteFile('C:\WINDOWS\system32\wlinject.exe');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
DeleteService('lich');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
У меня в данный момент установлен DrWeb, сканирование я запускать не могу, но для проверки ушла ли поблема, он мне нужен.
Должен ли я деинсталлировать DrWeb перед запуском AVZ ?
[QUOTE=LyahovBoris;472844]Должен ли я деинсталлировать DrWeb перед запуском AVZ ?[/QUOTE]Нет, просто выгрузите его из трея.
Высылаю запрошенные логи.
Задержка по времени получилась из-за того, что ЛОГ, получаемый одновременно с лечением/карантином, идёт очень долго.
Карантин, полученный по Вашему скрипту, я выслал раньше.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\TMP\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\1441.exe','');
DeleteFile('C:\WINDOWS\system32\1441.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systme');
DeleteFile('C:\WINDOWS\TMP\winlogon.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Firewall auto setup');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Firewall auto setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Карантин загружен.
Дополнительно сообщаю, что файл
c:\windows\system32\1441.exe - это файл, который имеет признак "только для чтения" и ничего не делает (пустая main()). Как ни странно, но такой простой приём несколько раз помогал избавиться от записи под таким именем вируса.
Что с проблемой?
Проблема осталась: через несколько секунд после запуска сканера DrWeb (v.5.00) появляется синий экран, выполняется DUMP и секунд через 10 начинается перезагрузка системы.
Загрузка нормально проходит, в конце её появляется окно, в котором сообщается, что имел место сбой в системе и предлагается отправить информацию в Microsoft (такое окно иногда появляется при принудительном завершении приложений без всякой связи с вирусами).
Никаких других проявлений вирусов нет. Почему сканер DrWeb сваливается, непонятно
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]