Printable View
[QUOTE]
Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Rustock троянская программа очистка невозможна
[/QUOTE]
+
Переодически вілетает ошибка
[QUOTE][SIZE=1]
Ошибка приложения services.exe
[/SIZE][/QUOTE]
Отключив интернет и антивирус, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\2d43fc1.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\2d43fc1.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=70220[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
[QUOTE]Результат загрузки
Файл сохранён как 100204_165713_virus_4b6ad23942984.zip
Размер файла 5222669
MD5 3dd422ea3515f44e55591848500a8bd3
Файл закачан, спасибо[/QUOTE]
Похоже на то что вирус из оперативки выгнали
Скоро будут логи AVZ
Вот логи
Руткит удален.
Выполните скрипт в AVZ:
[code]
begin
DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
DelBHO('{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Deluxe Tree');
RegKeyParamDel('HKEY_CURRENT_USER','Control Panel\Desktop','scrnsave.exe');
BC_DeleteSvc('WINFLASH');
BC_DeleteSvc('sf256pcr');
BC_DeleteSvc('ids00089');
BC_DeleteSvc('ids0005c');
BC_DeleteSvc('2d43fc1');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Вот логи
Выполните скрипт из этой темы:
[url]http://virusinfo.info/showthread.php?t=43700[/url].
Больше ничего плохого.
Биг сенк.
Тему можно пометить решонной!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]