Lupe
06-11-2010, 19:31
Добрый вечер!
При включении компа вылетает такая ошибка:
"16 разрядная подсистема ms-dos
C:\DOCUME~1\USER~1.E3C\5D29~1\4A66~1\60C2~1\chkntfs.exe
Процессор NTVDM обнаружил недопустимую инструкцию.
CS:0000 IP:fff9 OP:00 00 00 00 00.
Для завершения работы приложения нажмите кнопку "закрыть"."
Я сделала следующее:
- Проверила антивирусной программой
- "Отключите восстановление системы
Закройте все программы, выполните скрипт в AVZ (в безопасном режиме):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\онтон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Users\онтон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам
Компьютер перезагрузится.
Выполните скрипт
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip на при помощи этой формы"
Что делать дальше?
При включении компа вылетает такая ошибка:
"16 разрядная подсистема ms-dos
C:\DOCUME~1\USER~1.E3C\5D29~1\4A66~1\60C2~1\chkntfs.exe
Процессор NTVDM обнаружил недопустимую инструкцию.
CS:0000 IP:fff9 OP:00 00 00 00 00.
Для завершения работы приложения нажмите кнопку "закрыть"."
Я сделала следующее:
- Проверила антивирусной программой
- "Отключите восстановление системы
Закройте все программы, выполните скрипт в AVZ (в безопасном режиме):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\онтон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Users\онтон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам
Компьютер перезагрузится.
Выполните скрипт
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip на при помощи этой формы"
Что делать дальше?