Printable View
ноут флешки открывает как приложенние, спрашивает через какую программу открыть, ноут не грузиться в безопасном режиме. И какая-та проблема с открытием страниц, ящик на mail.ru открывает а сами писяма нет. У меня стоял dr. web перестал запускаться.
Проверил с помощью Dr. Web CureIt! после AVPTool, первый нашел два трояна, второй один. Действия применял вылечить
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\qlinml.sys','');
QuarantineFile('F:\autorun.inf','');
SetServiceStart('abp470n5', 4);
DeleteFile('C:\WINDOWS\system32\drivers\qlinml.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
+ к [B]Павлу[/B]
У Вас активный файловый вирус Sality. Пролечитесь так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url] (скачивать и записывать образ на чистой от вирусов машине). После лечения - новые логи
Выполнил скрипт, зделал логи,
[QUOTE=thyrex;613159]+ к [B]Павлу[/B]
У Вас активный файловый вирус Sality. Пролечитесь так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url] (скачивать и записывать образ на чистой от вирусов машине). После лечения - новые логи[/QUOTE]
У меня на ноуте неработает dvd-rom, этот образ можно записать на флэшку?
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
загружаю карантин, пишет ошибка загрузки. данный фаил уже был загружен.
[QUOTE='Riddic 2;613287']У меня на ноуте неработает dvd-rom, этот образ можно записать на флэшку?[/QUOTE]Это загрузочный образ специально под CD. В нем есть возможность создать загрузочную флешку. Но для этого все равно придется загружаться с CD, как минимум на другом компьютере
[QUOTE=thyrex;613317]Это загрузочный образ специально под CD. В нем есть возможность создать загрузочную флешку. Но для этого все равно придется загружаться с CD, как минимум на другом компьютере[/QUOTE]
С другого компьютера не проблема:D
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 38 минут[/I][/B][/color][/size]
Сейчас с логами всё в порядке?
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проверяйте диспетчер задач и редактор реестра
ейчас посмотрите
диспечер задач запускаеться, редактор рееста то же.
в логах чисто.
[QUOTE] >> Разрешен автозапуск со сменных носителей
[/QUOTE]
можно убрать скриптом
[CODE]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.[/CODE]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]