Printable View
При попытке восстановить SYS файлы после перезагрузки, они удаляются: [B]AUTOEXEC.BAT Bootfont.bin boot.ini CONFIG.SYS.[/B] А также частично не работает KIS 7, а именно: файловый, почтовый, Веб, сетевой экран, анти-шпион - они не активны. каспер находит Rootkit в файле SMSS.exe но удалить его не может.
[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
QuarantineFile('c:\documents and settings\Администратор\bluebirds\bluebirds.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\74747136.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\aljfeuko.SYS','');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Готовьте новые логи.
не помогло. файл на карантине: bluebirds - это утилита от LG. В привод вшита эта прога. Уже много таких продали.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('catchme');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\catchme.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('catchme');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
[QUOTE=Alex.xa;486617]частично не работает KIS 7, а именно: файловый, почтовый, Веб, сетевой экран, анти-шпион - они не активны. [/QUOTE]
Тут 2 вопроса:
-почему Касперский старючий?
-что-же по Вашему мнению в нём таки да работает?
[QUOTE=Alex.xa;486617]
каспер находит Rootkit в файле SMSS.exe но удалить его не может.[/QUOTE]
- чем находит, если ни один модуль не работает?
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]