Printable View
прошу помощи!!
После удаления многочисленных вирусов появились следущие проблемы:
Заблокирован диспечер задач, можно включить через групповые политики
-включается и через 2 минуты опять блокируется тоже и с редактором реестра.
Отключен брандмауэр кнопки включения и выключения не активны.
После перезагрузки выпадает ошибка " Не удалось найти C\Windows\sistem32\drivers\Prgds.exe и появляется неопознанное оборудование в диспечере.
Вирусы все удалены ни касперский ни аваст ни чего не обнаруживает
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('c:\windows\system32\drivers\prcgds.exe','');
DeleteFile('c:\windows\system32\drivers\prcgds.exe');
QuarantineFile('C:\WINDOWS\system32\drivers\Prgds.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Prgds.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новые логи AVZ и приложите к этой теме.
Выполнил скрипт исчезла ошибка C\Windows\sistem32\drivers\Prgds.exe
Появился диспечер задач и вроде больше не блокируется.
Брандмауэр так же не активен и это плохо...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
[QUOTE='asm70;627593']Брандмауэр так же не активен и это плохо... [/QUOTE]В AVZ меню - Файл - Восстановление системы - в строчке
6. Удаление всех Polices (ограничений) …
поставьте галочку. Нажмите кнопку Выполнить ...
Помогло?
нет все так же некоторые парам. управляются групповой политикой
Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\prcgds.exe - [B]Net-Worm.Win32.Kolab.hvw[/B] ( DrWEB: BackDoor.IRC.Sdbot.12290 )[/LIST][/LIST]