 |
|
|
18.04.2011, 23:41
|
#1 |
|
Новичок
Регистрация: 14.06.2010
Сообщений: 8
Репутация: 0
|
вирус блокирующий антивирус, есть логи, помогите
Не открываются сайты антивирусов. Не обновляется KIS 2009. При подведении курсора к значку касперского пропадает рабочий стол (синий экран). Сделал логи. AVZ запустился только из командной строки с ключами. HiJackThis - только в безопасном режиме, из под учётной записи администратор, из под диспетчера задач. (проводник перед этим, при попытке запуска, вылетел.)
Помогите. http://webfile.ru/5269997 - AVZ http://webfile.ru/5270009 - HiJackThis |
|
|
18.04.2011, 23:45
|
#2 |
|
Эксперт
|
kman, выполните скрипт в AVZ (файл -Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\apppatch\pyyvhcz.dat','');
QuarantineFile('H:\NTGLM7X.sys','');
QuarantineFile('H:\NTACCESS.sys','');
QuarantineFile('H:\INSTALL\GMSIPCI.SYS','');
DeleteFile('H:\INSTALL\GMSIPCI.SYS');
DeleteFile('H:\NTACCESS.sys');
DeleteFile('H:\NTGLM7X.sys');
DeleteFile('C:\windows\apppatch\pyyvhcz.dat');
DeleteService('SetupNTGLM7X');
DeleteService('NTACCESS');
DeleteService('GMSIPCI');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
|
|
|
|
24.04.2011, 14:02
|
#5 |
|
Новичок
Регистрация: 14.06.2010
Сообщений: 8
Репутация: 0
|
вирус блокирующий антивирус, есть логи, помогите
Спасибо!!! Рабочий стол не пропадает, Касперский обновляется. Только почему-то не открывается сайт доктора Веба... А что в скрипте на H: ? У меня это одна из букв картридера, там ничего нет и никогда не было. При выполнении скрипта, при обращении к H: выскакивали ошибки...
http://webfile.ru/5282507 - Log AVZ после применения скрипта. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
