Printable View
На компе была зараза [B]Win32[/B].[B]Virut[/B].[B]56, [/B]после лечения вылетает ошибка 0х00000024 на файл zqsmbxmm3.sys, файла этого в папке win/sys32/drivers нет. Компьтер прогонял chkdsk /f /r /p загружаясь через консоль восстановления и с диска LiveCD, что делать не знаю высылаю логи может поможете?
Process Explorer показывает в процессе System (4) два непонятных файла c:/win/sys32/drivers/zqsmbxmm3.sys
c:/win/sys32/drivers/zvlmiwndx9.sys на диске их нет
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('d:\avz4\avz.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\zvlmiwndx9.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\zqsmbxmm3.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\zqsmbxmm3.sys');
DeleteFile('C:\WINDOWS\system32\drivers\zvlmiwndx9.sys');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новый лог virusinfo_syscheck.zip
Ксожелению копм всревно сваливается в синий экран с ошибкой 0х24 zqsmbxmm3.sys
Новые логи где?
В приципе предыдущий скрипт не помог.
Тот же синий экран.
Загрузился с CD диска и под Far удалил эти файлы, и загрузив веку реестра HKLM/system/ControlSet/ удалил все ветки с zvlmiwndx9.sys и
zqsmbxmm3.sys
Файл virus.zip не загружается из-за ограничений по размеру (11 Мб)
Спасибо за помощь!!!