Printable View
Да, антивирус работает. Спасибо огромное.
В сети обнаружился еще один комп с похожими проблемами только из всех перечисленных выше не запускается только антивирус. Посмотрите пожалуйста логи.
Дело в том что вот этот a.exe как бы и не существует, и соответственно его удалить не получается...
Другой компьютер - новая тема.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\cnkpglin.exe','');
QuarantineFile('C:\WINDOWS\system32\javaw.exe','');
QuarantineFile('c:\windows\temp\a.exe','');
DeleteFile('c:\windows\temp\a.exe');
DeleteFile('C:\WINDOWS\system32\cnkpglin.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Пока ждал ответа в теме сам немного поигрался с АВЗ и удалил подозрительный файлик один. Прикрепляю лог как по мне то в нем все чисто. сейчас буду пробовать ставить антивирус (так как удалил касперского полчаса назад. хотел установить заново вирус не дал). Спасибо за помощь. отпишусь как установлю антивирус.
Все получилось! Правда Касперский отказался устанавливаться ничем не мотивируя это а просто вися в процессах и ничего не делая (даж окошка установки не показал после распаковки пакетов) зато установился НОД32 (правда после удаления все той же ветки реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer" в которой таки были некоторые слова о запрете доступа к папкам "Programm Files\ESET" и "Programm Files\Kaspersky Lab")
Спасибо большое еще раз!
В логе действительно чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.aebc[/B] ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.3000749, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]