Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   регулярно слетает ОС! (http://forum.oszone.net/showthread.php?t=165874)

pal_klin 01-02-2010 16:07 1336002

регулярно слетает ОС!
 
на ноуте дочки с регулярной периодичностью слетает Win7, (студентка :)) решил проверить AVZ и получил сообщение о закрытии AVZ, причем несколько раз подряд! Прикладываю логи, помогите пожалуйста!

akok 01-02-2010 16:43 1336035

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\A347~1\AppData\Local\Temp\tNih07M3.sys','');
 DeleteFile('C:\Users\A347~1\AppData\Local\Temp\tNih07M3.sys');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма


Скачайте OTL by oldtimer на рабочий стол и запустите файл.
  • Поставьте галочку в пункте "Scan All Users".
  • В окно Custom Scan/Fixes вставьте следующий текст:

Код:

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
beep.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

Кликните по кнопке "Run Scan".
Когда программа закончит работу, будут показаны два лога (OTListIt.txt и Extra.txt).
Сохраните оба лога и прикрепите к своему сообщению.

pal_klin 01-02-2010 17:17 1336075

OTListIt, пришлось за архивировать, целиком не влазил... Все остальное выполнил, жду ответа от kaspersky.com!

pal_klin 01-02-2010 17:52 1336110

quarantine.zip

Вредоносный код в файле не обнаружен.


Странно... тогда в чем причина?


Время: 09:46.

Время: 09:46.
© OSzone.net 2001-