Jump to content

Логи."Вдруг, откуда ни возьмись..."


Recommended Posts

Пожалуйста, уважаемые борцы с вирусами, посмотрите это.

И еще, пожалуйста, подскажите, как долго держать отключенной опцию "восстановление системы"?

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

Edited by Brightly
Link to comment
Share on other sites

И еще, пожалуйста, подскажите, как долго держать отключенной опцию "восстановление системы"?

До окончания лечения.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrblock.sys','');QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrport.sys','');QuarantineFile('C:\WINDOWS\system32\AvidSDMService.exe','');QuarantineFile('C:\Program Files\Digidesign\Drivers\MMERefresh.exe','');BC_ImportQuarantineList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

Пофиксить в HijackThis следующие строчки

	O14 - IERESET.INF: START_PAGE_URL=http://philka.ruO20 - AppInit_DLLs: 
Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...