Internet Security кокой уже раз за сегодня....

[pOdOnOg]

Девочка принесла ноут на нем выскакивает - "ЭТА" вот страсть... не дает запустить никакой EXE. сразу выскакивает окно сканера Internet Security (в любом режиме). При загрузке в LIVE CD система вырубается с "синькой" не предупреждая ни о чем. Как быть? Поможет извлечение ХДД с его последующей установкой в комп для проверки или пытаться на этом ноуте "мочить зверя" чем?
Система FAT32... ADSSpy.exe не хочет запускаться....((

[AndreyKa]

Время назад на несколько дней переводить пробовали?
С такого диска http://www.freedrweb.com/livecd загружали?

[pOdOnOg]

Время назад на несколько дней переводить пробовали?
С такого диска http://www.freedrweb.com/livecd загружали?

Записал на работе такой диск. Отдал девочке рассказал что делать... Короче нашлось порядка 20ти "зверьков". После этого в безопасном режиме проверили еще раз AVPTool - он ничего не нашел, Curelt то же...
(сам internet security порядка 5 дней отроду)....
Попозже скину логи, скажите какие кроме AVZ еще нужны...

[AndreyKa]

HijackThis.

[pOdOnOg]

HijackThis.

вот высылаю... посмотрите на досуге...

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\TEMP\~TM39E.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TM39E.tmp');
DelCLSID('FB348861-3C2D-4609-91ED-C977B732FC7B');
QuarantineFile('C:\WINDOWS\system32\jclgntfy.dll','');
DeleteFile('C:\WINDOWS\system32\jclgntfy.dll');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\uhqryrocs.dll','');
DeleteFile('C:\WINDOWS\system32\uhqryrocs.dll');
BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте логи AVZ Правилам и приложите к этой теме.

[pOdOnOg]

Скрипт выполнили... Антивирь ожил и всё что не работало... единственное, что просил отключить автозапуск, но команда gpedit.msc не запускается пишет что то вроде файл не найден... отключили через regedit... карантин вышлю как скинут (просто я не тот файл у них запросил)

[pOdOnOg]

Карантин загрузил, нужно еще что нибудь? Девочка вроде довольна, но у меня вопрос остался, команда gpedit.msc не запускается пишет что то вроде файл не найден. можно это восстановить?

[AndreyKa]

gpedit.msc не запускается пишет что то вроде файл не найден.

В WINDOWS XP Home его не должно быть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены