Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Windows 7 chkntfs.exe (http://forum.oszone.net/showthread.php?t=189740)

roteiro 29-10-2010 17:18 1530304

Windows 7 chkntfs.exe
 
В автозапуске сидит процесс chkntfs.exe и не удаляется.

iskander-k 30-10-2010 23:45 1531316

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\849b~1.-\appdata\local\temp\noseventmessages.dll','');
 QuarantineFile('C:\Users\Александр.Александр-ПК\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe','');
 DeleteFile('C:\Users\Александр.Александр-ПК\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe');
 DeleteFile('c:\users\849b~1.-\appdata\local\temp\noseventmessages.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\OviSuite','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

roteiro 01-11-2010 10:45 1532162

при выполнении скрипта AVZ аварийно завершает работу, а если из безопасного делать, то он выполняется, но компьютер не перезагружается. И карантин.зип пуст.
Процесс так и остался в автозапуске и вылетаеют окна при загрузке виндоуса

iskander-k 01-11-2010 19:53 1532524

Цитата:

Цитата roteiro
при выполнении скрипта AVZ аварийно завершает работу, »

Запустите АВЗ от имени администратора.

HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код:

O4 - Startup: chkntfs.exe

roteiro 01-11-2010 20:21 1532540

Отправил письмо на . ждем ответа...


Время: 20:20.

Время: 20:20.
© OSzone.net 2001-