-
не запускается IE8
IE8 перестал запускаться после обнаружения и удаления KAV6 трояна, название его не запомнил. Переустаовка не помогла, ни 7-ка ни 8-ка не открываются.
Логи приложены. Прошу помощи. Спасибо.
[ATTACH]271146[/ATTACH]
[ATTACH]271147[/ATTACH]
[ATTACH]271148[/ATTACH]
-
Отключить восстановление системы, защитное ПО.
Профиксить:
[CODE]
2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\8qjsv1b.exe,
[/CODE]
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\VVBackd5.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\FBAPI.sys','');
QuarantineFile('C:\Program Files\CodeStuff\Starter\Starter.exe','');
QuarantineFile('C:\WINDOWS\p3init1.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
QuarantineFile('\\?\globalroot\systemroot\system32\8qjsv1b.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\8qjsv1b.exe');
DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.
-
выполнил. логи прилагаю. карантин весом в 1,64мб не загружается - превышение объема. может не все надо было выделять?
-
вот - выделил только те у которых причина карантина "Скопирован МП"
-
-
ie запускается нормально, работает. огромное спасибо. а что за вирус был, троян или червь?
-
Троян, на сколько помню. :)
Page generated in 0.00628 seconds with 10 queries