Результат проверки AVZ

grimyss · 12.12.2010, 14:04

http://webfile.ru/4969399

monte-kristo · 12.12.2010, 14:37

Отключите от интернета и локальной сети компьютер.

выполните следующее:

Отключите антивирус/фаервол, интернет,восстановление системы.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 SetServiceStart('mkdrv', 4);
 StopService('mkdrv');
 QuarantineFile('\??\C:\WINDOWS\dasf.sys','');
 QuarantineFile('C:\Program Files\internet explorer\setupapi.dll','');
 QuarantineFile('C:\WINDOWS\dasf.sys','');
 DeleteFile('C:\WINDOWS\dasf.sys');
 DeleteFile('C:\Program Files\internet explorer\setupapi.dll');
 DeleteFile('\??\C:\WINDOWS\dasf.sys');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

ПК перезагрузится!

Выполните скрипт в AVZ
Код:

Код:

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму http://support.kaspersky.ru/virlab/helpdesk.html.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь.

Очистите временные файлы с помощью возможностей самой Windows: Пуск->Программы->Стандартные->Служебные->Очистка диска и/или с помощью CCleaner или ATF Cleaner

Cкачайте ATF Cleaner http://softsearch.ru/programs/271-72...download.shtml, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Повторите лог.

grimyss · 12.12.2010, 17:14

а если проблема устранена после выполнения скрипта... следует дальше следовать инструкции?

monte-kristo · 12.12.2010, 17:34

grimyss, что бы убедится что вирусов не осталось(некоторых с первого взгляда не заметишь)
выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. + пришлите лог HJT http://pchelpforum.ru/f26/t6442/#post293738

grimyss · 12.12.2010, 18:06

http://webfile.ru/4969986
а вот лог HiJackThis http://webfile.ru/4970004

monte-kristo · 12.12.2010, 21:00

Отключите антивирус/фаервол, интернет,восстановление системы.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится!

Проблем больше нет?

12.12.2010, 14:04	#1 (ссылка)
grimyss Новичок Регистрация: 12.12.2010 Сообщений: 7 Репутация: 0	Результат проверки AVZ http://webfile.ru/4969399

12.12.2010, 14:37	#2 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Отключите от интернета и локальной сети компьютер. выполните следующее: Отключите антивирус/фаервол, интернет,восстановление системы. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; SetServiceStart('mkdrv', 4); StopService('mkdrv'); QuarantineFile('\??\C:\WINDOWS\dasf.sys',''); QuarantineFile('C:\Program Files\internet explorer\setupapi.dll',''); QuarantineFile('C:\WINDOWS\dasf.sys',''); DeleteFile('C:\WINDOWS\dasf.sys'); DeleteFile('C:\Program Files\internet explorer\setupapi.dll'); DeleteFile('\??\C:\WINDOWS\dasf.sys'); DeleteService('mkdrv'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('TSW',2,2,true); RebootWindows(true); end. ПК перезагрузится! Выполните скрипт в AVZ Код: Код: Код: begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip отправьте через данную форму http://support.kaspersky.ru/virlab/helpdesk.html. 1. Выберите тип запроса "Запрос на исследование вредоносного файла". 2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus". 3. Прикрепите файл карантина 4. Введите изображенное на картинке число и нажмите "Далее". 5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь. Очистите временные файлы с помощью возможностей самой Windows: Пуск->Программы->Стандартные->Служебные->Очистка диска и/или с помощью CCleaner или ATF Cleaner Cкачайте ATF Cleaner http://softsearch.ru/programs/271-72...download.shtml, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. Повторите лог. Последний раз редактировалось monte-kristo; 13.12.2010 в 22:59.

12.12.2010, 21:00	#6 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Отключите антивирус/фаервол, интернет,восстановление системы. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll',''); DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier'); BC_ImportAll; BC_Activate; RebootWindows(true); end. ПК перезагрузится! Проблем больше нет? Последний раз редактировалось monte-kristo; 13.12.2010 в 12:30.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Пож посмотрите рез проверки AVZ	yrij	Безопасность	11	14.12.2010 00:41
Гляньте плиз результаты проверки AVZ	Санёк123	Безопасность	2	11.12.2010 12:34
Последствия проверки винды на лицензию	GreatOrlangur	Windows XP	6	08.12.2010 21:42
не загружается после POST проверки	Ramzess	Неисправности, настройка	2	20.11.2010 00:44
Скрипт проверки AVZ	HB-Raven	Безопасность	4	31.10.2010 12:45
Результат проверки HiJackThis	Автошкола	Программы	15	07.10.2010 11:38
Результат проверки HDD	cmpax	Неисправности, настройка	3	01.07.2010 10:14
Прошу проверки.	dekkaaaaaa	Безопасность	11	21.06.2010 00:27
Подскажите добавил новые компоненты, а результат почти никакой	romchiknt	Выбор комплектующих	2	10.02.2010 19:25
Посмотрите пожалуйста результат проверки avz	winshelp	Безопасность	5	07.08.2009 16:54

12.12.2010, 17:14	#3 (ссылка)
grimyss Новичок Регистрация: 12.12.2010 Сообщений: 7 Репутация: 0	а если проблема устранена после выполнения скрипта... следует дальше следовать инструкции?

12.12.2010, 17:34	#4 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	grimyss, что бы убедится что вирусов не осталось(некоторых с первого взгляда не заметишь) выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. + пришлите лог HJT http://pchelpforum.ru/f26/t6442/#post293738

12.12.2010, 18:06	#5 (ссылка)
grimyss Новичок Регистрация: 12.12.2010 Сообщений: 7 Репутация: 0	http://webfile.ru/4969986 а вот лог HiJackThis http://webfile.ru/4970004

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads