Printable View
Было два блокирующих окна сначала eKav, затем Internet Security оба поборол. До этого стоял долгое время nod32 теперь поставил Avast, и он предлагает удалить SVCH0ST.EXE, по прошлому опыту знаю, если его удалить после перезагрузки у меня не будет Инета.
virusinfo_syscheck.zip в папке не обнаружил!!!
Видны оба а/вируса. Надо оставить один, а то они друг друга сжуют.
профиксить:
[CODe]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODe]
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Надо устанавливать СП3.
Сделал все как написано, для чего нужно поставить SP3 ?
При попытки удалить nod 32 uninstalом ругаються на ограничения политики! Зря я наверно профиксил все файлы...автозапуском ни одна прога не запустилась и в том числе антивирь!
выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wmisftb.exe','');
DeleteFile('C:\WINDOWS\Inf\LAYOUT.PNF:YZkfJ7oL');
QuarantineFile('C:\WINDOWS\Inf\LAYOUT.PNF:YZkfJ7oL','');
DeleteFile('wmisftb.exe');
ExecuteRepair(9);
clearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи. Прислать карантин.
СП3 нужен для того, чтобы дырки закрыть через которые Вы
зверей ловите.
!
В карантин что-нибудь попало?
нет, в карантине пусто, но осталось впечатление, что машина работает странно а в логах все в порядки?
[QUOTE='Kir_off;559798']осталось впечатление, что машина работает странно[/QUOTE]
Уточните.
Расскажите о странностях в ее работе.