Printable View
Здравствуйте! Пару недель назад стал сильно тормозить компьютер. Сделал полное сканирование Cureit в защищённом режиме. Выдал пару проблем и всё излечил\удалил, кроме: C:\Windows\system32\Drivers\NDIS.sys его не вылечить, не удалить не выходит. Интересно то, что комп тормозит не всё время - бывают паруминутные "просветления", но к сожалению недолго, а затем всё возвращается! Прошу Вас о помощи! Заранее спасибо! Логи прилогаю, а вот virusinfo_cure.zip и сам файл пока нет, дабы соблюсти правила!
При отсылке этого сообщения слово "файл" в топике выделилось красным цветом! Это что-то значит?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Я должен заархивировать и послать сам файл NDIS.sys ?????
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Последнее сообщение про "файл" анулирую! Просто нетуда посмотрел!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Алексей\Application Data\lbisov.exe');
DeleteFile('C:\System Volume Information\_restore{F9A5ADDE-7323-42B0-ADDE-75D5BF57B048}\RP994\A0241454.exe');
DeleteFile('C:\System Volume Information\_restore{F9A5ADDE-7323-42B0-ADDE-75D5BF57B048}\RP994\A0241448.exe');
DeleteFile('C:\Documents and Settings\Алексей\Local Settings\Temp\732.exe');
DeleteFile('C:\Documents and Settings\Алексей\Local Settings\Temp\537.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
[B]C:\Windows\system32\Drivers\NDIS.sys[/B] - необходимо заменить чистым с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива.[/URL]
Выполнил описанное выше, но вот NDIS.sys не могу не удалить не заменить на "чистый" даже после данного скрипта (чистый я нашёл), не могу этого сделать даже в защищенном режиме - "нет доступа"!!! На всякий пожарный новые логи. . . P.S. В прошлых логах AVZ забыл включить драйвер расширенного мониторинга, в этих - включил! Жду дальнейших инструкций!
[QUOTE='HimeraHunter;716389']NDIS.sys не могу не удалить не заменить на "чистый" даже после данного скрипта (чистый я нашёл), не могу этого сделать даже в защищенном режиме - "нет доступа"!!![/QUOTE]
В обычном режиме это сделать нельзя, а в безопасном по идее должен заменяться без проблем. Если удалить не дает, попробуйте переименовать старый, а потом скопировать новый.
Если совсем никак - используйте консоль восстановления или какой-нибудь загрузочный CD.