serg 150 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 Не могу отключить восстановление. Начало было здесь Логи virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 Выполните скрипт в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('E:\DRIVER\Audio\winio.sys',''); DeleteFileMask('C:\Program Files\Ask.com', '*.*', true); DeleteDirectory('C:\Program Files\Ask.com'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. ПК перезагрузится. Выполнить скрипт в AVZ. begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Сделайте новые логи. Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 15 октября, 2009 Автор Share Опубликовано 15 октября, 2009 Отправил на newvirus@kaspersky.com. Новые логи. virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 Выполните скрипт в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}'); DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}'); DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll'); DeleteFile('C:\Documents and Settings\папа\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll'); DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe'); DeleteFileMask('C:\Program Files\Ask.com', '*.*', true); DeleteDirectory('C:\Program Files\Ask.com'); BC_ImportDeletedList; BC_DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe'); BC_DeleteFile('C:\Documents and Settings\папа\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll'); BC_DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll'); ExecuteSysClean; BC_Activate; RebootWindows(true); end. ПК перезагрузится. Сделайте новые лог virusinfo_syscheck Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 15 октября, 2009 Автор Share Опубликовано 15 октября, 2009 virusinfo_syscheck.zip Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 Лог чист.Проблема осталась ? Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 15 октября, 2009 Автор Share Опубликовано 15 октября, 2009 Лог чист.Проблема осталась ? Не пробывал, сейчас посмотрю. Да, так же: заблокировано групповой политикой. Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 Выполните скрипт в avz begin ExecuteRepair(6); ExecuteRepair(19); RebootWindows(true); end. ПК перезагрузится. После скрипта восстановление системы можно отключить ? Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 15 октября, 2009 Автор Share Опубликовано 15 октября, 2009 (изменено) ВО! Изменено 16 октября, 2009 пользователем serg Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 (изменено) не за что. Изменено 15 октября, 2009 пользователем snifer67 Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 15 октября, 2009 Автор Share Опубликовано 15 октября, 2009 snifer67 Восстановление и выключается, и включается ! Несколько раз пробывал. Спасибо большое. Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол. Делаю serg Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол. а это надо делать? Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 ComboFix уже не надо делать. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 15 октября, 2009 Автор Share Опубликовано 15 октября, 2009 ComboFix уже не надо делать. Всё понял. Цитата Ссылка на сообщение Поделиться на другие сайты
Apollon 185 Опубликовано 15 октября, 2009 Share Опубликовано 15 октября, 2009 Всё понял. Здравствуйте! Можно поинтересоваться? Ещё какие нибудь проблемы вас беспокоят? Цитата Ссылка на сообщение Поделиться на другие сайты
serg 150 Опубликовано 16 октября, 2009 Автор Share Опубликовано 16 октября, 2009 Здравствуйте! Можно поинтересоваться? Ещё какие нибудь проблемы вас беспокоят? Нет. Или может быть я чего-то не замечаю. Мне на что-то нужно обратить внимание? Буду благодарен если подскажите. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. quarantine.zip Вредоносный код в файле не обнаружен. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.