Вопрос - Различные вопросы по Norton AntiVirus и Norton Internet Security [Архив]

[Mastic]

Цитата Mastic:



Да какой безопасный...

Вопрос - Различные вопросы по Norton AntiVirus и Norton Internet Security [Архив]

Прикрепил файл, попробуй восстановить Safe Mode.

Давай логи, какие получаются.

[Mastic]

Да какой безопасный....он в него даже не заходит...перезагружается и снова выдает окно, типа мол как хотите зайти так несколько раз

[Mastic]

Цитата Mastic:



Достаточно ли двух архивов от AZV?

Вопрос - Различные вопросы по Norton AntiVirus и Norton Internet Security [Архив]

Давай.


Цитата Mastic:



только что-то ОБНОВИТЬ БАЗЫ не активна была...

Вопрос - Различные вопросы по Norton AntiVirus и Norton Internet Security [Архив]

Это спецверсия для запуска в "неблагоприятной" среде, так сказать..

Обновлять некуда.

[Mastic]

Во..получилось..извини но я прямо тут запощю..если нужно то перенесу в ту тему....

[Mastic]

Во..получилось..извини но я прямо тут запощю..если нужно то перенесу в ту тему....

[Mastic]

Severny, ну что там такое у меня....полный П или жить будет!!!

[Mastic]

Сложновато для меня, но попробуем.

В AVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".

Попробуй это сделать в обычном AVZ.



Код:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{6D53EC84-6AAE-4787-AEEE-F4628F01010C}');
 DelBHO('{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}');
 SetServiceStart('EraserUtilDrv10741', 4);
 DeleteService('EraserUtilDrv10741');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 TerminateProcessByName('c:\windows\system32\wintems.exe');
 QuarantineFile('c:\windows\system32\wintems.exe','');
 TerminateProcessByName('c:\documents and settings\mastic\application data\m\flec006.exe');
 QuarantineFile('c:\documents and settings\mastic\application data\m\flec006.exe','');
 DeleteFile('c:\documents and settings\mastic\application data\m\flec006.exe');
 DeleteFile('c:\windows\system32\wintems.exe');
 DeleteFile('%System32%\drivers\hldrrr.exe');
 DeleteFile('%System32%\drivers\mdelk.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrv10741.sys');
 DeleteFile('C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll');
 DeleteFile('C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe');
BC_ImportAll;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
 else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
 else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then 
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then 
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end; 
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then 
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then 
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end; 
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!'); 
SaveLog(GetAVZDirectory + 'B_d.txt');
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.

Если жив будешь, то новые логи и попробуй HijackThis и обычный AVZ.

Пробуй безопасный и CureIt, или СureIt в обычном режиме.

[Mastic]

HijackThis и обычный AVZ работают...сча все новые логи вложу...подождешь, если не сложно?

[Mastic]

Если все будет в поряде, Нортона в топку, ставь KAV (KIS) или Dr.Web, поддержи отечественного производителя.

[Severny]

Severny: СПАСИБО тебе огромное...Каспер установился...сча нашел дофига всякой нечести..половину программ чувствую нужно будет переустанавливать...Еще раз очень тебе благодарен )))