Printable View
Здравствуйте, уважаемые. Недавно начала падать система при подключениях к интернету, проверил всё CureIT'ом, нашлись 44 вируса, подключается теперь через раз (иногда падает), при попытке в AVZ выполнить скрипт, указанный в "Правилах", происходит перезагрузка на некотором этапе выполнения. Помогите пожалуйста, а?
Стандартный скрипт 2 тоже вышибает?
Скрипт 2 сработал...
Ждем лога :)
логи
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Ask60.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
BC_DeleteSvc('AppMgmt');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\5\svchost.exe','');
QuarantineFile('Ask60.sys','');
BC_DeleteSvc('Ask60');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Ask60.sys');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\5\svchost.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
V_Bond, приведённый выше скрипт вышибает также, как третий пункт "стандартных"... А первую строчку вашего сообщения я вообще не понял:?. Что-то скачал, но что с этим делать...
Запустить IceSword,меню,File,появится аналог проводника,найти:Ask60.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответить положительно,затем выполнить скрипт в AVZ
Такого файла "Ask60.sys" нет...
Стандартные скрипты заработали, высылаю логи...
Карантин пуст
выполните скрипт из поста 6 ...
повторите логи ...
Очистите карантин доктора,перед выполнением скрипта отключите его.
Всё сделал, логи:
В логах чисто,давайте проверим на всякий случай
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\c.8.0.exe','');
end.[/CODE]
Карантин пришлите по правилам...
Послал...
Оказался гадом...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\c.8.0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите лог virusinfo_syscheck
вот, последки...
Чисто...
Спасибо огромное за помощь! Удачи...
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]