Printable View
Девочка принесла ноут на нем выскакивает - "ЭТА" вот страсть... не дает запустить никакой EXE. сразу выскакивает окно сканера Internet Security (в любом режиме). При загрузке в LIVE CD система вырубается с "синькой" не предупреждая ни о чем. Как быть? Поможет извлечение ХДД с его последующей установкой в комп для проверки или пытаться на этом ноуте "мочить зверя" чем?
Система FAT32... ADSSpy.exe не хочет запускаться....((
Время назад на несколько дней переводить пробовали?
С такого диска [url]http://www.freedrweb.com/livecd[/url] загружали?
[QUOTE=AndreyKa;566681]Время назад на несколько дней переводить пробовали?
С такого диска [URL]http://www.freedrweb.com/livecd[/URL] загружали?[/QUOTE]
Записал на работе такой диск. Отдал девочке рассказал что делать... Короче нашлось порядка 20ти "зверьков". После этого в безопасном режиме проверили еще раз AVPTool - он ничего не нашел, Curelt то же...
(сам [URL="http://virusinfo.info/showthread.php?t=68163"]internet security[/URL] порядка 5 дней отроду)....
Попозже скину логи, скажите какие кроме AVZ еще нужны...
HijackThis.
[QUOTE=AndreyKa;567252]HijackThis.[/QUOTE]
вот высылаю... посмотрите на досуге...
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\TEMP\~TM39E.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TM39E.tmp');
DelCLSID('FB348861-3C2D-4609-91ED-C977B732FC7B');
QuarantineFile('C:\WINDOWS\system32\jclgntfy.dll','');
DeleteFile('C:\WINDOWS\system32\jclgntfy.dll');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\uhqryrocs.dll','');
DeleteFile('C:\WINDOWS\system32\uhqryrocs.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте логи AVZ [url=http://virusinfo.info/pravila.html]Правилам[/url] и приложите к этой теме.
Скрипт выполнили... Антивирь ожил и всё что не работало... единственное, что просил отключить автозапуск, но команда gpedit.msc не запускается пишет что то вроде файл не найден... отключили через regedit... карантин вышлю как скинут (просто я не тот файл у них запросил)
Карантин загрузил, нужно еще что нибудь? Девочка вроде довольна, но у меня вопрос остался, команда gpedit.msc не запускается пишет что то вроде файл не найден. можно это восстановить?
[QUOTE='pOdOnOg;571427']gpedit.msc не запускается пишет что то вроде файл не найден.[/QUOTE]В WINDOWS XP Home его не должно быть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]