Printable View
Создал подобную ветку на форуме касперского, но к сожалению очень долго реагируют, и ответы пока шли только от пользователей, а не от спецов. Поэтому, чтобы все по новой не писать просто дам ссылку и выложу здесь файлы логов с ноутбука который удалось немного оживить.
Но вот как запустить диагностику на обычном компе, не знаю. Пробовал переименовывать AVZ и расширение менял на pif, в итоге не дает запускать. Помогите, уже два дня маюсь, под новый год останусь без денег, без компа работа стоит.
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
O20 - AppInit_DLLs: C:\WINDOWS\system32\ioavfp.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ioavfp.dll','');
DeleteFile('C:\WINDOWS\system32\ioavfp.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=63963[/url]).
Сделайте новые логи.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
[QUOTE='andry252;536605']здесь файлы логов с ноутбука [/QUOTE]
Соответственно, в этой теме речь только о нем.
Каждой системе - отдельная тема.
Для второго пк, если ничего не удается сделать, совет такой:
iLite Net Accelerator гнездится в профиле пользователя.
С помощью загрузочного диска или войдя Администратором очистите папку
\Documents and Settings\<имя_пользователя>\Local Settings\Temp
Должно полегчать.
[QUOTE=Bratez;536615][b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
O20 - AppInit_DLLs: C:\WINDOWS\system32\ioavfp.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ioavfp.dll','');
DeleteFile('C:\WINDOWS\system32\ioavfp.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=63963[/url]).
Сделайте новые логи.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Соответственно, в этой теме речь только о нем.
Каждой системе - отдельная тема.
Для второго пк, если ничего не удается сделать, совет такой:
iLite Net Accelerator гнездится в профиле пользователя.
С помощью загрузочного диска или войдя Администратором очистите папку
\Documents and Settings\<имя_пользователя>\Local Settings\Temp
Должно полегчать.[/QUOTE]
Спасибо за оперативность, сейчас все сделаю. А домашний комп только после работы смогу. А у вас до скольки помощь можно получить?
Круглосуточно :)
[QUOTE=snifer67;536640]Круглосуточно :)[/QUOTE]
Отлично!
Вот повторные логи после всех операпций:
Чисто
[B]AVZ[/B] => [B]Файл[/B] => [B]Мастер поиска и устранения проблем[/B]. Категория - "[B]Системные проблемы[/B]", степень опасности - "[B]Все проблемы[/B]". Нажмите "[B]Пуск[/B]". Всё найденное следует пометить и пофиксить
Установите Internet Explorer 8
[QUOTE=snifer67;536724]Чисто
[B]AVZ[/B] => [B]Файл[/B] => [B]Мастер поиска и устранения проблем[/B]. Категория - "[B]Системные проблемы[/B]", степень опасности - "[B]Все проблемы[/B]". Нажмите "[B]Пуск[/B]". Всё найденное следует пометить и пофиксить
Установите Internet Explorer 8[/QUOTE]
Спасибо огромное, все работает,даже Диспечер задач заработал!
А стоит включать наблюдение за диском С в востановлении системы
Можете...
[QUOTE=snifer67;536724]Чисто
[B]AVZ[/B] => [B]Файл[/B] => [B]Мастер поиска и устранения проблем[/B]. Категория - "[B]Системные проблемы[/B]", степень опасности - "[B]Все проблемы[/B]". Нажмите "[B]Пуск[/B]". Всё найденное следует пометить и пофиксить
Установите Internet Explorer 8[/QUOTE]
А что если я пользуюсь оперой, установка Internet Explorer как-то меня защитит?
Да.IE компонент Windows.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]