serg Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 Не могу отключить восстановление. Начало было здесь Логи virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Ссылка на комментарий Поделиться на другие сайты Поделиться
snifer67 Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 Выполните скрипт в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('E:\DRIVER\Audio\winio.sys',''); DeleteFileMask('C:\Program Files\Ask.com', '*.*', true); DeleteDirectory('C:\Program Files\Ask.com'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. ПК перезагрузится. Выполнить скрипт в AVZ. begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Сделайте новые логи. Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 15 октября, 2009 Автор Поделиться Опубликовано 15 октября, 2009 Отправил на newvirus@kaspersky.com. Новые логи. virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Ссылка на комментарий Поделиться на другие сайты Поделиться
snifer67 Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 Выполните скрипт в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}'); DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}'); DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll'); DeleteFile('C:\Documents and Settings\папа\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll'); DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe'); DeleteFileMask('C:\Program Files\Ask.com', '*.*', true); DeleteDirectory('C:\Program Files\Ask.com'); BC_ImportDeletedList; BC_DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe'); BC_DeleteFile('C:\Documents and Settings\папа\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll'); BC_DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll'); ExecuteSysClean; BC_Activate; RebootWindows(true); end. ПК перезагрузится. Сделайте новые лог virusinfo_syscheck Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 15 октября, 2009 Автор Поделиться Опубликовано 15 октября, 2009 virusinfo_syscheck.zip Ссылка на комментарий Поделиться на другие сайты Поделиться
snifer67 Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 Лог чист.Проблема осталась ? Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 15 октября, 2009 Автор Поделиться Опубликовано 15 октября, 2009 Лог чист.Проблема осталась ? Не пробывал, сейчас посмотрю. Да, так же: заблокировано групповой политикой. Ссылка на комментарий Поделиться на другие сайты Поделиться
snifer67 Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 Выполните скрипт в avz begin ExecuteRepair(6); ExecuteRepair(19); RebootWindows(true); end. ПК перезагрузится. После скрипта восстановление системы можно отключить ? Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 15 октября, 2009 Автор Поделиться Опубликовано 15 октября, 2009 (изменено) ВО! Изменено 16 октября, 2009 пользователем serg Ссылка на комментарий Поделиться на другие сайты Поделиться
snifer67 Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 (изменено) не за что. Изменено 15 октября, 2009 пользователем snifer67 Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 15 октября, 2009 Автор Поделиться Опубликовано 15 октября, 2009 snifer67 Восстановление и выключается, и включается ! Несколько раз пробывал. Спасибо большое. Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол. Делаю serg Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол. а это надо делать? Ссылка на комментарий Поделиться на другие сайты Поделиться
snifer67 Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 ComboFix уже не надо делать. 1 Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 15 октября, 2009 Автор Поделиться Опубликовано 15 октября, 2009 ComboFix уже не надо делать. Всё понял. Ссылка на комментарий Поделиться на другие сайты Поделиться
Apollon Опубликовано 15 октября, 2009 Поделиться Опубликовано 15 октября, 2009 Всё понял. Здравствуйте! Можно поинтересоваться? Ещё какие нибудь проблемы вас беспокоят? Ссылка на комментарий Поделиться на другие сайты Поделиться
serg Опубликовано 16 октября, 2009 Автор Поделиться Опубликовано 16 октября, 2009 Здравствуйте! Можно поинтересоваться? Ещё какие нибудь проблемы вас беспокоят? Нет. Или может быть я чего-то не замечаю. Мне на что-то нужно обратить внимание? Буду благодарен если подскажите. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. quarantine.zip Вредоносный код в файле не обнаружен. Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти