Printable View
Здравствуйте! В последнее время стала вылазить данная ошибка. На вашем сайте я видел, что вы уже помогали решить подобную проблему. Надеюсь вы поможете и мне.
(я заметил, что эта ошибка появляется только тогда, когда включен интернет, но, возможно, это совпадение)
Заранее спасибо!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\Application Data\cift.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\dxsgtsdr.sys','');
DeleteFile('C:\Documents and Settings\user\Application Data\cift.exe');
DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=89942[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Скрипт выполнил.
В высланный архив карантина я добавил все предлагаемые программой файлы.
Syscheck произвел.
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteFile('C:\WINDOWS\system32\Drivers\dxsgtsdr.sys');
BC_DeleteSvc('dxsgtsdr');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Повторите лог syscheck.
Что с проблемой?
Скрипт выполнил.
Syscheck произвел.
Проблема пока еще не давала о себе знать. Но и раньше она появлялась не сразу, а через какой-то неопределенный промежуток времени.
Если она вновь появится, то я отпишусь.
Если нет, то большое спасибо, и какие рекомендации для избежания данной ошибки в будущем?
Плохого не видно
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\dxsgtsdr.sys - [B]Rootkit.Win32.Agent.blim[/B] ( DrWEB: Trojan.NtRootKit.9688, BitDefender: Trojan.Generic.5967842, AVAST4: Win32:Crypt-HPB [Rtk] )[/LIST][/LIST]