Не отключается восстановление системы. [ОК]

[serg 150]

Не могу отключить восстановление. Начало было здесь

 

Логи

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[snifer67 120]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\DRIVER\Audio\winio.sys','');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Сделайте новые логи.

[serg 150]

Отправил на newvirus@kaspersky.com.

 

Новые логи.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[snifer67 120]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Documents and Settings\папа\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
BC_ImportDeletedList;
BC_DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_DeleteFile('C:\Documents and Settings\папа\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые лог virusinfo_syscheck

[serg 150]

virusinfo_syscheck.zip

[snifer67 120]

Лог чист.Проблема осталась ?

[serg 150]

Лог чист.Проблема осталась ?

Не пробывал, сейчас посмотрю.

 

Да, так же: заблокировано групповой политикой.

[snifer67 120]

Выполните скрипт в avz

begin
ExecuteRepair(6);
ExecuteRepair(19);
RebootWindows(true);
end.

ПК перезагрузится.

 

После скрипта восстановление системы можно отключить ?

[serg 150]

ВО!

Изменено 16 октября, 2009 пользователем serg

[snifer67 120]

не за что.

Изменено 15 октября, 2009 пользователем snifer67

[serg 150]

snifer67

Восстановление и выключается, и включается ! Несколько раз пробывал.

Спасибо большое.

 

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

Делаю

 

serg

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

а это надо делать?

[snifer67 120]

ComboFix уже не надо делать.

[serg 150]

ComboFix уже не надо делать.

Всё понял.

[Apollon 185]

Всё понял.

Здравствуйте! Можно поинтересоваться?

Ещё какие нибудь проблемы вас беспокоят?

[serg 150]

Здравствуйте! Можно поинтересоваться?

Ещё какие нибудь проблемы вас беспокоят?

Нет. Или может быть я чего-то не замечаю. Мне на что-то нужно обратить внимание? Буду благодарен если подскажите.

 

 

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

quarantine.zip

 

Вредоносный код в файле не обнаружен.