Printable View
Привет, ребята! Девушка с компьютером помочь попросила. Суть проблемы: все очень медленно работает и еще пару сообщений постоянно от Nod32 вылезает (см. скрины). На компьютере ясное дело бардак, программы постоянно ставятся и удаляются... Сканировал свежим Dr. Web CureIt, но он ничего не находит. Может быть нужно выполнить несколько общих скриптов для очистки системы от всего не нужного? Спасибо.
[FONT=Verdana]Закройте/выгрузите все программы кроме AVZ .[/FONT]
[FONT=Verdana]Отключите:[/FONT]
[FONT=Verdana]- ПК от интернета/локалки;[/FONT]
[FONT=Verdana]- антивирус и файрвол.;[/FONT]
[FONT=Verdana]- восстановление системы;[/FONT]
[FONT=Verdana]- выполните скрипт
[/FONT][CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\termsrv.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\nvmini.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nvmini.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE] [FONT=Verdana]Компьютер перезагрузится[/FONT]
[FONT=Verdana]После выполнить:[/FONT]
[FONT=Verdana]- включите антивирус и файрволл[/FONT]
[FONT=Verdana]- подключите ПК к интернету/локалке[/FONT]
[FONT=Verdana]- закачайте карантин по ссылке [B][U][COLOR=red]Прислать запрошенный карантин [/COLOR][/U][/B]в шапке Вашей темы (Приложение 3 правил).[/FONT]
[FONT=Verdana]повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению[/FONT]
В ближайшие часа два, доступа к компьютеру у меня не будет. Как все выполню - дам знать. Спасибо.
Ок.
Карантин отправил. Новые логи прикрепил.
termsrv.dll - нет в карантине
Сделайте в безопасном режиме скрипт
[CODE]
begin
[FONT=Verdana, sans-serif][SIZE=2]ClearQuarantine[/SIZE][/FONT][FONT=Verdana, sans-serif][SIZE=2];[/SIZE][/FONT]
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\termsrv.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]Пришлите карантин
В общем карантин отправил, который в безопасном режиме сделал, но судя по всему он опять пустой. Вот скрин еще прикрепляю. Он файлов с расширением dat не создает... Может уже винду переставить да и не мучиться?
Попробуйте заменить данный файл из чистой машины
[ATTACH]171604[/ATTACH]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]