Printable View
Добрый день!
Поймали вирус
Компьютер загружается, но при запуске AVZ или DR Web выключается.
Если ничего не делать он также выключается через 1 минуту после включения.
В безопасном режиме тоже самое.
Диспетчер задач заблокирован.
Снял винчестер запустил проверку на другом компе drweb часть вылечил.
Вернул винчестер обратно, компьютер всеравно выключается.
Сейчас проверяю второй раз
Нашелся новый вирус win32.hllw.autoruner.3438, drweb его удалить не смог, переместил.
Помогите пожалуйста.
Попробуйте сделать лог HijackThis.
все проверил cureit и avtool, несколько вирусов удалилось
Опять выскочил internet seciurty, когда я был загружен в безопасном режиме
вбил пароль с сайта [URL]http://av.demozone.ru[/URL] и пока вроде все работает
лог выкладываю
Раз всё работает, делайте логи AVZ.
Очень долго личил AVPtool ничего не нашел только подзрения.
Не видно ничего подозрительного.
Для профилактики выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и посмотрите в файл avz_log.txt из под-папки [b]log[/b].
В автозапуске нашел
LCODCCMP.DLL
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("LCODCCMP.DLL")"]Kарантин[/URL], [URL="javascript:add_scr_d("LCODCCMP.DLL")"]Удалить[/URL], [URL="javascript:add_scr_db("LCODCCMP.DLL")"]Удалить через BC[/URL][/SIZE] Активен Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.LEAD
[SIZE=-2][URL="javascript:add_scr_drk("HKEY_LOCAL_MACHINE","Software\\Microsoft\\Windows%20NT\\CurrentVersion\\Drivers32","vidc.LEAD")"]Удалить[/URL] [/SIZE]выделено черным может в карантин отправить?
скрипт сейчас сделаю
Сделал
LCODCCMP.DLL - [url]http://www.softwaretipsandtricks.com/dll/12548-Lcodccmpdll.html[/url]
Смотрите в avz_log.txt и латайте дыры.