Через некоторое время работы в интернете svchost выдает ошибку, после етого пропадает инет, не запускаются exe-шные файлы.
Через некоторое время работы в интернете svchost выдает ошибку, после етого пропадает инет, не запускаются exe-шные файлы.
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('bmbemu'); QuarantineFile('C:\WINDOWS\System32\drivers\bmbemu.SYS',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys',''); QuarantineFile('c:\windows\system32\mssrv32.exe',''); DeleteService('msupdate'); DeleteFile('c:\windows\system32\mssrv32.exe'); DeleteFile('C:\WINDOWS\System32\drivers\bmbemu.SYS'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
В карантине только инстал-пакеты Базис Мебельщик. Много весят, не могу прислать. Там етот bmbemu.sys - ето файл взлома. Без него прога просит лицензию. Он уже три года у меня, проблем не было. Следовательно, у меня будет просьба: пришлите скрипт чтоб восстановить bmbemu.sys. Спасибо
достанте его из карантина и переименуйте ...
повторите лог
Не досмотрел... В карантине не bmbemu.sys, там инстал Guardant, но не та версия что я использую. Один в архиве, и два распакованых (из того же архива). Те что распакованные прислал.
Уважаемый(ая) fosgen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.