Printable View
Описание проблемы:
1. Были вирусы около 5-8 различных типов, троянов и т.п. Лечение проводилось cureit, обновленным Nod 4.0 и AVZ.
2. Т.к. на машине стоял Win XP SP2, была произведена установка обнов через WSUS.
3. Затем снес Nod 4.0.
4.И попытался поставить KIS 11. При начале установки комп перегружается, во время загрузки выскакивает CHDSK и даже находит там битые файлы в том числе и в system32.
Логи прикладываю. Буду благодарен за помощь!
Кто то может поможет ребята?!
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA14C7F7-8C7B-424C-A339-4748B8FFA334}: NameServer = 85.255.113.92,85.255.112.80
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.92 85.255.112.80
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.92 85.255.112.80
[/CODE]
2. Отключите [B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Пользователь\DoctorWeb\Quarantine\A0164355.dll','');
QuarantineFile('C:\Documents and Settings\Пользователь\DoctorWeb\Quarantine\testcfgdl0.dll','');
QuarantineFile('C:\Documents and Settings\Пользователь\DoctorWeb\Quarantine\testcfgdll.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Kps04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrv73.sys','');
DeleteService('Winrv73');
QuarantineFile('C:\WINDOWS\system32\drivers\dangbvax.dat','');
DeleteService('kwwyricc');
DeleteFile('C:\WINDOWS\system32\drivers\dangbvax.dat');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrv73.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])