Перезагрузки при попытке запустить антивирус и не только.

[kashenko]

Запускаю сканер Dr. Web - перезагрузка. Запускаю скрипт лечения в avz - перезагрузка. Захожу в безопасном режиме - перезагрузка. Реестр заблокирован, диспетчер задач заблокирован. Что делать - не знаю.

Просто собрать логи смог. Но фиксить ни avz, ни hijackthis не может (по крайней мере реестр и диспетчер задач).

В msconfig'е сделал диагностический запуск, работаю в нем.

Прошу помощи у вас.

[V_Bond]

скачайте Icesword C:\WINDOWS\System32\Drivers\Nxr59.sys - force delete

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('symavc32');
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
 BC_DeleteSvc('Sye72');
 BC_DeleteSvc('Nxr59');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sye72.sys','');
 QuarantineFile('Nxr59.sys','');
 DeleteFile('Nxr59.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sye72.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

авз - мастер поиска и устранения проблем - выбрать все - устранить ....
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[kashenko]

Nxr59.sys не нашел. Искал хорошо, его там точно нет.

авз вообще перестал запускаться. Зашел под другим юзером, выполнил скрипт - комп внезапно перезагрузился.

Мастер поиска и устранения проблем нашел все проблемы и написал, что они исправлены. Однако, доступа ни к реестру, ни к диспетчеру все равно нет. При повторном запуске мастера он опять их находит, фиксит.. и опять ничего.

Карантин пуст.

[kashenko]

Вот логи.

[Гриша]

Обновите базы AVZ!Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ieknsn.sys','');
DeleteService('Sye72');
DeleteService('asc3360pr');
DeleteService('symavc32');    
DeleteFile('C:\WINDOWS\system32\drivers\ieknsn.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sye72.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');    
DeleteFile('C:\WINDOWS\system32\drivers\Nxr59.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Nxr59');
BC_DeleteSvc('asc3360pr');
BC_DeleteSvc('symavc32');    
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );    
RebootWindows(true );    
end.

Пришлите карантин по правилам,выполните пункт 2 правил и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены