Printable View
Добрый день!
В начале значок каспера исчез. Далее пробовал переустановить не помогло говорит что установка завершена нажимаю далее... и все, исчезло окно и полный игнор. Проверял Каспер ремоутом нашел вирусы, но каспер также не запускается. вот лог файл
Сделайте логи по [URL=http://virusinfo.info/showthread.php?t=1235]правилам[/URL], их должно быть три.
Добрый день! сейчас не могу отправить логи. субб отправлю. Я вот думаю ладно один комп поченю с Вашей помощью а что делать с другими (75) у которых такая же проблема.
Все можно чинить у нас, но каждый - в отдельной теме.
Возможно ли что если использовать одно решение для всех
Разве что проверить их AVPTool или CureIt!, а скрипты писать придётся для каждого отдельно.
Вы не могли бы мне объяснить. Это из за вируса произошло или из за самого каспера??????
Без логов только гадать можно. Когда будут логи, скажем точно.
вот логи
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Admin\sykoem.exe','');
DeleteFile('C:\Documents and Settings\Admin\sykoem.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sykoem');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
вот
Такое ощущение, что Вы читаете посты выборочно...
Выполните скрипт, предложенный выше, новые логи прикрепите
Ураааа заработала. только вот не знаю что помогло либо кто помог. Получается либо combofix либо последний скрипт.
[QUOTE='Venus Doom;708125']новые логи прикрепите [/QUOTE]...
еще вопрос. могу ли я этот скрипт использовать на остальных машинах (75 шт.)
[QUOTE]Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы [B]отказываетесь выполнять указания хелперов, или делаете все по-своему[/B], не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]Приступайте или к выполнению того, что говорят или ...
На все 75 я бы не стал применять этот скрипт. Ибо там может быть все, что угодно
на счет "читаете выборочно" это не так. просто комп в другой комнате. сейчас все логи закину. еще раз спасибо огромное. я так рад блин аш пойду и пивом на пьюс.
вот
Лог ComboFix был оборванный. Его тоже переделайте
вот
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\94DDAE.lnk
c:\windows\pss\94DDAE.lnkStartup
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk
c:\windows\pss\ЎЎЎЎЎЎ.lnkStartup
Driver::
rgunn
NetSvc::
rgunn
Folder::
Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^94DDAE.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^ЎЎЎЎЎЎ.lnk]
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.