Постоянная перезагрузка после приветствия.

[Petya V4sechkin]

max_str, в автозагрузке (и драйверах) присутствует звук C-Media и Realtek.

У вашей материнки Realtek, поэтому удалите C-Media в "Установке и удалении программ".

[iskander-k]

Скопируйте и выполните, расположенный ниже, скрипт в AVZ.

Перед выполнением скрипта в АВЗ отключите все программы защиты(антивирус, файрволл). Включите брандмауэр Windows

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать данный вам скрипт-- Нажать кнопку "Запустить".

Код:

Код: Выделить всё

begin  
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS',''); 
end.

В результате выполнения скрипта будет сформирован карантин. Вышлите полученный файл на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]. Результаты ответа, сообщите здесь, в теме.

Или проверьте на одном из сайтов

http://www.virustotal.com/ru/

http://www.virscan.org/

файл UIUSYS.SYS (найдёте его по адресу C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS )

результаты также выложите в следующем сообщении.

[max_str]

iskander-k,

Скопировал и запустил ваш скрипт.

было написано следущее

Скрипт выполнен успешно и кнопочка "ОК"

но в протоколе АВЗ написано красным цветом

"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS)

Карантин с использованием прямого чтения-ошибка

Эти строки дважды повторяются.



Самого файлика по указанному пути нет.



Может я что не так сделал?

[max_str]

После удаления C-Media ничего не изменилось. =(

[max_str]

Цитата max_str:



запускать 2 и 3 скрипты с влкюченным AVZPM?

Постоянная перезагрузка после приветствия.

Да, именно так

[thyrex]

Цитата max_str:



Может я что не так сделал?

Постоянная перезагрузка после приветствия.

Всё сделали правильно. Подождём логи полиморфного АВЗ.

[iskander-k]

Собсно, вот

[max_str]

Собсно, вот

[iskander-k]

max_str, Почему вы запускаете АВЗ в безопасном режиме ?

[Petya V4sechkin]

max_str, попробуйте с помощью

Msconfig

отключать сторонние (не Microsoft) программы и службы из автозагрузки.



А также создать новую учетную запись и зайти под ней.



Поищите файл services.exe на диске (он должен быть только в папке \WINDOWS\system32 и dllcache).



Еще в дампе присутствует драйвер wpsdrvnt.sys (относится то ли к Sygate, то ли к Panda), может конфликтовать с вашим Symantec.