[решено] вирусы, память не может быть read [Версия для КПК]

Показать полную графическую версию : [решено] вирусы, память не может быть read

seman

01-05-2010, 09:29

частенько появляется данное сообщение
после авз стало ясно, что заблокирован реестр, с помощью мастера решения проблем
убрал все блокировки, в том числе проводника, отключил автозапуск.

thyrex

01-05-2010, 13:39

Последствия Бронтока

Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Шаблоны\A.kotnorB.com','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cdrmkaun.sys','');
DeleteFile('C:\Documents and Settings\Администратор\Шаблоны\A.kotnorB.com');
DeleteFile('%windir%\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

seman

01-05-2010, 21:41

thyrex,
в дополнении ко всему сделал проверку mbam, при удалении угроз зависает прочно.
нашел 3 угрозы в папке documents and settings, папки с названием Бронтока
убил вручную, еще нашел одну угрозу c:\windows\system32\vfp8rrus.dll

я побоялся удалять, поскольку комп не мой, а у человека стоит 1C, поэтому не стал.

thyrex

01-05-2010, 22:21

в дополнении ко всему сделал проверку mbam, при удалении угроз зависает прочно. »Лог выложите

В этих логах ничего необычного

seman

01-05-2010, 22:33

Лог выложите »
не могу. после нажатия кнопки удалить комп зависает.
две угрозы найденные в mbam удалил вручную