Printable View
Не так давно начали произвольно закрываться различные приложения, например Word, Excel, Total commander и т.д. Закрываются в течении нескольких минут после открытия, нормально работать невозможно. Проверка утилитами Доктора веба и Касперского ничего не дала. Файлы логов прилагаю.
Надеюсь на помощь, заранее спасибо.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(1);
ExecuteRepair(16);
QuarantineFile('C:\WINDOWS\system32\nvrtm.dll','');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Отправил. Буду ждать ответа.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('InCDFs');
DeleteService('InCDPass');
DeleteService('InCDRm');
DeleteService('ose');
DeleteService('MDM');
DeleteService('Bonjour Service');
DeleteFile('C:\WINDOWS\system32\nvrtm.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Очистите карантин AVZ.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Проблема решена?
Все сделал, пока ничего не вылетает. Хотелось бы узнать что это было.
Еще раз спасибо.
C:\WINDOWS\system32\nvrtm.dll - KIS : Worm.Win32.Pinit.ft; DrWEB : BackDoor.Zapinit.128
Установите обновления безопасности на Windows.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\nvrtm.dll - [B]Worm.Win32.Pinit.ft[/B] ( DrWEB: BackDoor.Zapinit.128, BitDefender: Worm.Generic.85698, NOD32: Win32/Pinit.J worm, AVAST4: Win32:Mariofev [Wrm] )[/LIST][/LIST]