-
есть подозрения!!!
Доброго время суток всем!!! есть подозрение что где-то сидит вирус или остатки от него.
стоит Win XP, были проблемы с системой, не грузило винду, выдавала экран выбора загрузки и уходил на restart, сначала были вирусы, удалила с помощью DRWEB, после этого выбило жесткий, через chkdsk /r получилось запустить комп(до этого грузилась через Infra Live CD, проверка ничего не дала), но остались подозрения что есть хвосты, т.к. не показывает скрытые файлы и папки, и не нравиться как работает, что-то грузит ЦП.
PS, очень срочно надо, просто горю, спасите пожалуйста,
выкладываю логи (восстановление системы не было отключено, т.к. на момент проверки, я даже не смогла зайти в эту службу)
-
извините, забыла выложить логи
-
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\abc32reg','DLLName');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Повторите логи.
-
-
[QUOTE='larik218;764342']карантин тоже закачен...[/QUOTE]
а где новые логи ;)
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.00614 seconds with 10 queries