Показать сообщение отдельно
Старый 27.01.2011, 14:30   #3
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,689
Репутация: 3327
По умолчанию Re: не удаётся найти компонент после вирусной атаки

bujnazher, на всякий случай

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\installer\msif23e.tmp');
StopService('SPDFToolsReadSpool');
QuarantineFile('abp470n5.sys','');
QuarantineFile('c:\windows\installer\msif23e.tmp','');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

Код:
begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

ЗЫ. лечили случайно не Sality ? постарайтесь найти диск а анологичным Windous (к примеру у своих знакомых), вставить его в CD-Room выполнить:
Пуск - Выполнить - sfc/scannow подробней про эту команду можно почитать здесь.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


Настоятельно рекомендую прочитать !!!

Последний раз редактировалось regist; 29.01.2011 в 10:47..
regist вне форума
 
Вверх
Сказали спасибо:
 
Время генерации страницы 0.11374 секунды с 9 запросами