Комп гибнет.

[V_Bond]

Выполнить скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('d:\windows\system32\drivers\secdrv.sys','');
 BC_ImportQuarantineList;
 BC_QrSvc('secdrv');
 BC_Activate;
 RebootWindows(true);
end.

Прислать карантин согласно приложения 3

[May]

Не получается. Выдаёт ошибку "Failed to set data for 'DisplayName'" .

[pig]

А если так:

begin
 SearchRootkit(true, true);
// SetAVZGuardStatus(true);
 QuarantineFile('d:\windows\system32\drivers\secdrv.sys','');
 BC_ImportQuarantineList;
 BC_QrSvc('secdrv');
 BC_Activate;
 RebootWindows(true);
end.

[May]

to pig:
Тот же самый результат: ошибка "Failed to set data for 'DisplayName'".
В логе:
Ошибка в работе антируткита [Out of memory], шаг [11]
А при повторных попытках ошибка на шаге 9...

PS. Привет от Люси)

[V_Bond]

значит пробуем так....

begin
  QuarantineFile('d:\windows\system32\drivers\secdrv.sys','');
 BC_ImportQuarantineList;
 BC_QrSvc('secdrv');
 BC_Activate;
 RebootWindows(true);
end.

[May]

Последний скрипт прошёл. Карантин выслал.
Файл сохранён как 071116_041456_virus_473d6da007961.zip
Размер файла 876
MD5be3ef8745b2ec34f686e6653c000cbcc

[V_Bond]

в карантин ниего не попало ....
выполните стандартный скрипт 6 .... затем попытайтесь сделать лог в safe mode

[May]

Не совсем понимаю. Скрип 6 выполнен. Потом перейти в безопасный режим? И лог чего там попытаться сделать?

[V_Bond]

да

[May]

Лог 6 скрипта получилось сделать только в txt формате. Я что-то не понимаю, или его и надо прислать?

[May]

Если нужен он, то пожалуйста.

[May]

Всё, понятно, сейчас попробую как надо сделать...

[May]

Вот это надо?

[V_Bond]

в логе не вижу ничего зловредного ....
1 просканируйте диск на наличие ошибок (поставте автоисправление) ....
2 Пуск > Выполнить sfc /scannow (диск с дистрибутивом в CD-ROM)

[May]

Диска с дистрибутивом нет и достать его в обозримом будущем не удастся. Может у меня уже с железом проблемы?

[V_Bond]

если есть поврежденные файлы то без дистрибутива не обойтись ...
насчет железа ...
1 Необходимо срочно проверить внутренности системного блока на наличие ПЫЛИ ( и почистить).
2 Проверить и зачистить все контакты, (память , видеокарта, дополнительные карты) стирательной резинкой
3 Проверить Материнскую плату, Видеокарту и Блок Питания на наличие вздутых конденсаторов

[May]

Чтож, тогда думаю надо и впрямь разобраться с железом сначала. На это правда много времени уйдёт, т.к. у меня вряд ли получится самостоятельно, а до сервиса ещё добраться надо. А там может раздобуду новый дистрибутив, поставлю вторую Винду и через неё сделаю проверку.
Большое спасибо за помощь! Если будет что новое - отпишусь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.aox (DrWEB: Win32.HLLW.Autoruner.437)
  2. d:\\autorun.inf - Worm.Win32.AutoRun.aox (DrWEB: Win32.HLLW.Autoruner.437)
  3. d:\\windows\\system32\\avpo0.dll - Trojan-GameThief.Win32.OnLineGames.gmb (DrWEB: Win32.HLLW.Autoruner.437)