processr.sys

[Wesley Sneijder]

Подскажите,это как загрузиться с него?Не,как сделать так,чтобы загрузиться?

[Шапельский Александр]

1. Записать образ на "болванку" (записывать как образ)
2. В BIOS выбрать первым устройство загрузки DVD-привод
3. Вставить в привод диск и загрузиться с него
4. Просканировать ПК

[Wesley Sneijder]

Всю ночь работала проверка,только 2 виря - и два в System Volume Information - и два Tool.SMSSend.2. и Tool.SMSSend.7. На Atapi.Sys даже не вякнул...

Добавлено через 1 час 10 минут

Сейчас провёл скан AVZ,нету маскировки processr.sys...но просто так он же не мог уйти?

Добавлено через 50 минут

хелперы,пожалуйста помогите,при запуске любой программы вылазиет синий экран,а когда он включился,то выходит система восстановлена после серьёзной ошибке,я нажал для просмотра данных,содержащихся в отчёт нажмите сюда,нам написано BCCode 10000050 BCP1 : FE6EF014 BCP2 : 00000000 BCP3 : F76687D9 BCP4 : 00000000 OSVer: 5_1_2600 SP:3_0 Product :256_1.Логи нужны?

[Шапельский Александр]

Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

[Wesley Sneijder]

Т.е в командной строке вводить exit?

[Шапельский Александр]

Да

[Wesley Sneijder]

Сделано,только во время загрузки ничего не высвечивалось...

Добавлено через 2 часа 58 минут

Ладно,ставьте излечено,раз помочь не можете

[Шапельский Александр]

Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести sfc /scannow нажать Enter
Утилите потребуется инсталляционный диск с операционной системой.
У Вас установлен Service Pack 3, потребуется диск с интегрированным SP3.

[Wesley Sneijder]

Да,у меня SP3,т.е. мне нужен установочный диск с системой?

[Шапельский Александр]

Да

[Wesley Sneijder]

Нашёл у друга Sp3...провёл скан,AVG обнаружил вирус..в processr.sys,он находился в %systemroot%.Он удалён!

[Шапельский Александр]

Что сейчас с проблемой

[Wesley Sneijder]

Синий экран не вылазеет.Но остался вопрос,что делать с Atapi.SYS?Может в карантин и на анализ?Как думаете?А то VBA его красным помечал и помечает..

[Шапельский Александр]

Закарантиним файл.
1. Запустите VBA антируткит
2. Нажмите File выберете Run Script
3. В окно скопируйте скрипт

Brs_Start(); 
Brs_QtnFile("C:\WINDOWS\system32\DRIVERS\atapi.sys"); 
RebootSystem();

4. Нажать Run script
ПК перезагрузится. В папке VBA появится папка Qtn. Упакуйте в архив (zip) и прикрепите к новому сообщению.

[Wesley Sneijder]

у меня нет run script

Добавлено через 4 минуты

Может в АВЗ или ещё это сделать?

[Шапельский Александр]

у меня нет run script

Странно...

[Wesley Sneijder]

А у меня без script..

Добавлено через 4 минуты

А В AVZ можно сделать так
begin
QuaratineFile "C:\Windows\system32\drivers\atapi.sys
RebootSystem

[Шапельский Александр]

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
  QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
  BC_ImportAll;
  BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.
Затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.

[Wesley Sneijder]

Скажите,что значит BC_Activate? Просто боюсь,у меня Windows "пиратка".Но я исправлюсь,честно

[Шапельский Александр]

Скажите,что значит BC_Activate? Просто боюсь,у меня Windows "пиратка".Но я исправлюсь,честно

http://z-oleg.com/secur/avz_doc/inde...c_activate.htm