Цитата
AlhimikRus:
но проблема с синим экраном осталась.
Цитата
AlhimikRus:
не сработала Установка драйвера расширенного мониторинга процессов, просто никакой реакции на нажатие этой функции не произошло
Возможно, руткит не дает.
Давайте на всякий случай все закарантиним (включая левые имена из дампов): AVZ -> меню Файл -> Выполнить скрипт -> выделить и скопировать текст ниже в окно выполнения скрипта AVZ и нажать кнопку Запустить.
Код:
Код: Выделить всё
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('55742417.sys','');
QuarantineFile('27179896.sys','');
QuarantineFile('31795838.sys','');
QuarantineFile('glaide32.sys','');
QuarantineFile('30541495.sys','');
QuarantineFile('29101354.sys','');
QuarantineFile('09136143.sys','');
QuarantineFile('35304826.sys','');
QuarantineFile('55156289.sys','');
QuarantineFile('sfc.SYS','');
QuarantineFile('Video3D32.sys','');
QuarantineFile('BrukerIR.sys','');
QuarantineFile('asyncmac.sys','');
QuarantineFile('A3AB.sys','');
DeleteFile('55742417.sys');
DeleteFile('27179896.sys');
DeleteFile('31795838.sys');
DeleteFile('glaide32.sys');
DeleteFile('30541495.sys');
DeleteFile('29101354.sys');
DeleteFile('09136143.sys');
DeleteFile('35304826.sys');
DeleteFile('55156289.sys');
DeleteFile('sfc.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить еще скрипт:
Код:
Код: Выделить всё
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip
отправьте мне в PM
.
Сделайте новые логи (virusinfo_syscheck.zip, hijackthis.zip из п. 3.4, 3.5
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
).
Скачайте
SDFix
здесь
или
здесь
, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из
C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл
C:\Report.txt и прикрепите к сообщению.
Описание SDFix есть
здесь
и
здесь
.
Если BSOD будут по-прежнему, выложите свежие дампы.
