Printable View
Вирус заблокировал доступ в сеть. Проверил Касперским - ничего не найдено. DrWeb Curelt! нашел Trojan.Rebus и троянского упаковщика. Трояна он удалил, упаковщика переместил. После перезагрузки Окно вируса не исчезло, антивирус при повторной проверке ничего не нашел.
1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделайте новые логи.
Новые логи
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
В папке карантина файлов нет. Какой файл надо добавить туда?
Чисто
Установите SP3 (может потребоваться активация) + все новые заплатки
Огромное спасибо за помощь. Обязательно воспользуюсь вашим советом.