Здравствуйте, люди добрые!
На компе стоял avast, подхватил этот вирус(internet security), прочитал что avira умеет вымогатели полностью уничтожать. Поставил авиру, он там что-то удалил, и оба перестали работать. Удалил обоих. Прошу помощи.
Printable View
Здравствуйте, люди добрые!
На компе стоял avast, подхватил этот вирус(internet security), прочитал что avira умеет вымогатели полностью уничтожать. Поставил авиру, он там что-то удалил, и оба перестали работать. Удалил обоих. Прошу помощи.
У Вас сейчас нет установленного антивируса? Я правильно понял?
Если я правильно понял, то необходимо зачистить следы.
Да, антивируса нет. Зачистить следы - т.е. полностью удалить все связанное с антивирусами(сорри за нубство)? Если я правильно понял то удалил это все через AppRemover.
[B]shapel[/B], или логи новые не нужны?
Зачистим следы от удаленных антивирусов. Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('D:\Program Files\Avira','*.*',true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir','EventMessageFile');
DeleteDirectory('D:\Program Files\Avira');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt','EventMessageFile');
DeleteFilemask('D:\Program Files\Alwil Software','*.*',true);
Deletedirectory('D:\Program Files\Alwil Software');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Antivirus\avast!','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls','Avira AntiVir Personal - Free Antivirus');
DeleteFile('D:\WINDOWS\System32\Drivers\aswSP.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пробуйте установить антивирус. Рекомендую обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация.
Скрипт выполнил. Установил avast и, после перезагрузки, аваст снова не открывается по причине "невозможно открыть данную программу из-за политики ограничения".
Выполните скрипт
[CODE]begin
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Отпишитесь
Выполнил. После перезагрузки антивирус установился. Можно узнать остались ли какие-нибудь еще вредные последствия Internet Security?
[QUOTE=snakebite;564047]Выполнил. После перезагрузки антивирус установился. Можно узнать остались ли какие-нибудь еще вредные последствия Internet Security?[/QUOTE]
В логах чисто.
[B]shapel[/B], Спасибо большое за помощь.