Printable View
Из всех антивирусов (avz, drweb cureit, KAV7) запускается только VRT. Устанавливаю KAV7, файлы распаковываются, запускается инсталлятор, файлы копируются, а дальше все. окно активации не вылазит. VRT обнаружил только Sality, я полечил (ставил все по максимуму в настройках и поиск руткитов детальный и все файлы проверять, все как по мануалу). Безопасный режим не работает.
плюс постоянно блокируется диспетчер задач и редактор реестра. включаю через политики безопасности их, они через 10 секунд обратно отключаются
Ваш Sality по-прежнему жив.
Лучшее средство от него тут:
[url]http://www.freedrweb.com/livecd/[/url].
После лечения выполните такой скрипт в AVZ:
[CODE]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.[/CODE]
и после перезагрузки сделайте комплект логов по правилам.
пролечил его с помощью live cd drweb. удалил неизлечимые. вот логи
эти логи сделал до выполнения скрипта... каюсь. переделать?
Выполните еще такой скрипт:
[CODE]begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{E496675D-472B-4A82-A4F7-2EBBE5DA6754}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Очистите папку:
C:\Documents and Settings\илья\Local Settings\Temp
и временные файлы IE через Свойства обозревателя.
После этого логи повторите.
Сообщите, остались ли каке-то проблемы?
вот еще раз логи. один только момент - пропал значок индикатора раскладки. ctfmon который. и такой вопрос. я Internet Explorer при сборе всех трех логов оставляю открытым - это правильно? т.е. вот эти вот последние логи, которые в этом сообщении - все три раза он был открыт.
Выполните скрипт для AVZ из этой темы [url]http://virusinfo.info/showthread.php?t=43700[/url]
Файл fystemRoot.log прикрепите к сообщению
вот.
[QUOTE]Internet Explorer при сборе всех трех логов оставляю открытым - это правильно?[/QUOTE]
Да.
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: crypt - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
RegKeyStrParamWrite( 'HKCU', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CTFMON.EXE', 'C:\WINDOWS\system32\CTFMON.EXE');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
вот
Ничего плохого не видно. Что с проблемой?
[QUOTE=thyrex;495958]Ничего плохого не видно. Что с проблемой?[/QUOTE]
да вроде все ок. я за этим компом не работаю. это просто принесли, а там была такая вот засада. спасибо огромное!