Printable View
Здравствуйте!
После рестрта ПК перестал автоматически запускаться KIS 2009.
В свойствах папки "C:\Program Files\Kaspersky Lab" на вкладке Безопасность установлен запрет на доступ группе Все. В ручном режиме разрешаю полный доступ, после перезагрузки снова устанавливается запрет на папку. Ранее был "подцеплен" банер Interner Secuirity. Вылечил сняв жесткий диска с зараженного ПК, установив на другой машине и прогнав Virus Removal Tool. Однако есть подозрения, что вылечил не все.
Заранее спасибо!
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\Centura\dbnt1sv.exe','');
QuarantineFile('C:\Centura\cwami15.exe','');
QuarantineFile('C:\WINDOWS\system32\svсhоst.exe','');
DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
Скрипт прогнал.
Файл с карантином занимает 912 КБ. При попытке сделать вложение появляется сообщение о превышении предел на форуме.:-( У меня несколько вложений выложено по другому ПК и по ним идет работа.
Возможно другим способом отправить Вам карантин?
Вопрос отпал. Закачал карантин по красной ссылке.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 29 минут[/I][/B][/color][/size]
Дошел ли virus.zip? Может повторно отправить?
Добрый день!
Подскажите, что дальше делать? Вчера и позавчера так и не дождался ответа.
Карантин дошел в нём Backdoor.Win32.DeAlfa.qt.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('c:\windows\system32\svсhоst.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
[b]Обновите базы AVZ.[/b]
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\svсhоst.exe - [B]Backdoor.Win32.DeAlfa.qt[/B] ( AVAST4: Win32:Trojan-gen )[/LIST][/LIST]