Printable View
Добрый день!
У меня опять проблема... Пропал антивирус (видимо его сожрали вирусы), следуя вашим инструкциям не могу его проверить антивирусами ( не работают), далее,
не запускаются ни AVZ, ни Dr. Web CureIt!. Что же делать?????? Караул???? Безопасный режим не грузится......
попробуйте переименовать avz.exe в какой-нибудь d3za[B].pif[/B]
Посылаю логи. Файл virusinfo_syscheck.zip был сделан без подключения к интернету (не было возможности). Жду скорую помощь. Спасибо.
С Уважением,
Татьяна.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('G:\JGE\JONA\tax.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-CED90D23.EXE','');
QuarantineFile('C:\WINDOWS\system32\lsаss.exe','');
QuarantineFile('C:\WINDOWS\system32\svchоst.exe','');
QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
DeleteFile('C:\WINDOWS\system32\svchоst.exe');
DeleteFile('C:\WINDOWS\system32\lsаss.exe');
DeleteFile('C:\WINDOWS\system32\XP-CED90D23.EXE');
DeleteFile('G:\JGE\JONA\tax.exe');
DeleteFile('G:\autorun.inf');
DelCLSID('TY45T244-U7U6-4F4T-YBRJ-B56Y546VYE45V');
DelCLSID('67KLN5J0-4OPM-61WE-AAX2-5657QCA223212');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Компьютер заражен файловым вирусом. Как лечить: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Platform: Windows XP SP2 (WinNT 5.01.2600) -- без обновлений будете очень часто
ловить столько зверья.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('TY45T244-U7U6-4F4T-YBRJ-B56Y546VYE45V');
DelCLSID('67KLN5J0-4OPM-61WE-AAX2-5657QCA223212');
QuarantineFile('C:\NNITEDN\LODGI\NintenD.exe','');
QuarantineFile('C:\JGE\JONA\tax.exe','');
QuarantineFile('C:\WINDOWS\system32\svchоst.exe','');
QuarantineFile('C:\WINDOWS\system32\lsаss.exe','');
QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
SetServiceStart('asc3360pr', 4);
DeleteService('asc3360pr');
QuarantineFile('C:\WINDOWS\system32\drivers\lufmfv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lufmfv.sys');
DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MicrSoft');
DeleteFile('C:\WINDOWS\system32\lsаss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsаss');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchоst');
DeleteFile('C:\JGE\JONA\tax.exe');
DeleteFile('G:\JGE\JONA\tax.exe ');
DeleteFile('C:\NNITEDN\LODGI\NintenD.exe');
executeRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.
Прислать карантин на проверку.
Посылаю повторно... после скрипта все уже гораздо лучше!!!!
А второй лог от AVZ сделать не получается?
Получается, я его в "Прислать запрошенный карантин" прицепила, как в инструкции велено... сейчас еще прицеплю на всякий случай....
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Второй раз не получилось... пишет, файл уже был загружен...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]