Printable View
Доброго времени суток!
Прошу помощи для лечения компьютера.
После залогинивания в систему, пока запускаются программы из автозапуска, вероятно запускается какая-то гадость, которая ребутает комп.
Многократное сканирование др. вебом и avz толку особо не дало.
Да, еще периодически начинает ломиться в интернет куда-то.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\Downloaded Program Files\cr_msp2.bak','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\rg_call.bak','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\rg_msp2.bak','');
QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
QuarantineFile('C:\WINDOWS\system32\msio.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите файл [B]quarantine.zip[/B] из папки AVZ по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
[QUOTE=Venus Doom;495091]Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\Downloaded Program Files\cr_msp2.bak','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\rg_call.bak','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\rg_msp2.bak','');
QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
QuarantineFile('C:\WINDOWS\system32\msio.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]Пришлите файл [B]quarantine.zip[/B] из папки AVZ по ссылке [B][U][COLOR=Red]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы[/QUOTE]
готово.
забыл сказать: загрузка возможна только "Последняя удачная конфигурация с работоспособными параметрами."
Из "Безопасного режима" тоже ребутается.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('msit');
QuarantineFile('C:\WINDOWS\system32\msio.exe','');
DeleteFile('C:\WINDOWS\system32\msio.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
[QUOTE=Venus Doom;495098]Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('msit');
QuarantineFile('C:\WINDOWS\system32\msio.exe','');
DeleteFile('C:\WINDOWS\system32\msio.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR=Red]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи[/QUOTE]
Карантин на этот раз оказался пустой.
прикрепляю новые логи.
есть еще проблема: каждый раз при сканировании avz ругается на этот "C:\windows\system32\cpadvai.dll" файл, удалить сразу avz его не может, просит для удаления перезагрузку, после перезагрузки при повторном сканировании, снова его находит.
ручками я его вообще не вижу в sys32(смотрю фаром)
[B]cpadvai.dll[/B] - это КриптоПро
Установите SP3 + все патчи (может потребоваться повторная активация), установите Internet Explorer 8
Большое спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]