Printable View
компьютер перестал работать корректно: эксплорер практически перестаёт работать если пытаешся зайти в мой компьютэр но приложения работают ... на многое появился запрет - пишет у вас недостаточно прав
тотал командэр работает нормально
хайджек установить не удалось по причине недостаточности прав
курайтом прошёлся почистил но проблема с доступом к папкам и функциям винды осталась
удалось получить лог из хайджека
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Money\Application Data\stdih.exe','');
QuarantineFile('C:\autorun.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\fspio.sys','');
DeleteService('fspio');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\ghkpkh.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ghkpkh.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fspio.sys');
DeleteFile('C:\autorun.exe');
DeleteFile('C:\Documents and Settings\Money\Application Data\stdih.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Версия Windows: 5.1.2600, Service Pack 2 ; -- обновляться после лечения.
Восстановление системы: включено --- надо отключить.
простите накосячил с востановлением системы вот новый лог
что с проблемами ?
так же на месте ... перед выполнением скрипта забыл восстановление на радостях выключить, посмотрел логи думаю что зараза осталась но переименовалась
сам боюсь скрипт писать малоли ошибся
карантин всё равно прислать?
[B]Обновите базы AVZ[/B] и переделайте логи
хорошо сейчас сделаю ...
вот новый лог с обнавлённого авз
лог хайджека
в довесок поведение очень странное ... при старте системы многие файлы и программы могу запустить но буквально через 10-20 минут большую часть из них не могу запустить .. выдаёт ошибку мол у вас отсутствую права
[code]
Внимание !!! База поcледний раз обновлялась 21.08.2009
[/code]
иии ?
блин щас ...
вот теперь норм лог ... прошу прощение за рассеянность (
в логе ничего плохого ... ставте обновления системы
спасибо после последнего прохода авз по системе и суток работы машинка в порядке
огромное спасибо за ваш труд