Printable View
интернет работает несколько минут, потом вылетает с ошибкой Generic Host Process for Win32 Services
пропадает звук при просмотре фильмов, интернет включается только после перезагрузке, причем перезагрузка делается 2 раза, т.к. первый раз вылетает синий экран.
помоги, логи прилагаю.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
Не могу выполнить скрипт, AVZ вылетает сразу после запуска.
Вылетает сразу после запуска самой AVZ или скрипта?
Сразу после запуска самой AVZ. Ничего не успеваю сделать.
[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]
А ещё, похоже ваш сайт блокируется, я не могу на него зайти, пишет "ошибка при загрузке страницы", хотя другие сайты грузятся. Поэтому пишу с другого компьютера.
Попробуйте переименовать АВЗ в pong.pif и выполнить скрипт.
Затем сделайте логи.
+ к [B]shapel[/B]
Если не поможет совет, данный выше, пробуйте полиморфный AVZ (ссылка в моей подписи)
Получилось запустить AVZ после переименования и выполнить скрипт. Карантин загрузила.
Кстати, попробовала загрузиться в сэйфмоде, почему-то не загружается, пишет "ошибка при инициализации приложения 0xc0000142" и грузит обычный режим.
Пока это выполняйте
[QUOTE='shapel;599341']Затем сделайте логи.[/QUOTE]
Обновила базы AVZ. Вот новые логи.
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(13);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Новые логи (gmer пока в работе):
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe','');
DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Connection Wizard Setup Tool');
BC_ImportAll;
ExecuteSysClean;
Executerepair(10);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Ждем лог gmer.
Скрипт выполнила. Карантин загрузила. Новые логи прилагаю. Gmer работать отказывается: вчера 2,5 часа сканировал, потом отказался сохранять лог, долго тупил, еле вырубила; сегодня виснет практически сразу после запуска.
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Готово
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\xmilpd.dll
Driver::
eszthasw
Folder::
NetSvc::
eszthasw
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4843:TCP"=-
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
готово
Что с проблемой на данный момент?
Интернет больше не вылетает. Синий экран при перезагрузке не появляется. Но на ваш сайт по-прежнему не могу зайти, он блокируется.