Printable View
собственно сабж. удалил угрозу Trojan.Winlock.938 по версии [URL]http://www.drweb.com/unlocker/index/[/URL] путем запуска утилиты AVZ, замечая которую в проводнике, угроза пыталась перезагрузить ПК, и была останолена командой строки "выполнить:" shutdown -a. после чего не хотят запускаться все мои программы защиты ПК, ссылаясь на ..название моей темы :) :( переустановка любой из них не приносит никаких изменений. высылаю комплект протоколов исследования системы. заранее благодарен.
выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\dllcache\ksc.nls:DNG');
QuarantineFile('C:\WINDOWS\system32\dllcache\ksc.nls:DNG','');
ExecuteRepair(6);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
прислать карантин по Правилам.
деньдобрый. всё, скрипт вернул мне права :) правда, в разделе проводника "другие" появилась папка "Web Folders", ну да лишь бы не "Folders -> Web" :) высылаю карантин файлов из папки, созданой после выполнения скрипта (вы не конкретизировали их, надеюсь догадался), жду подтверждения. спс.
выполнить скрипт:
[CODE]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\system32\dllcache\ksc.nls:DNG', '')); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
end.[/CODE]
Повторить станд. скрипт №2. Прислать лог.
после выполнения скрипта битдефендер руганулся и перезапустился. похож на собственный форум техподдержки :) высылаю лог.
ps/ по моему проблем не наблюдается..
В логе чисто. При желании можно полную проверку штатным а/вирусом сделать.
спасибо.вопрос исчерпан
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]