При загрузке системы появляется синий экран
с надписью
Warning! Spyware detected on your computer!
Install an antivirus or spywareremover to clean your computer.
В свойствах экрана не доступны закладка "Заставка" и "Рабочий стол"
Касперский тоже в автозагрузку не выходит.
Последний раз редактировалось Макcим; 15.08.2008 в 21:37.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKLM\..\RunServices: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKLM\..\RunServicesOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKCU\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKCU\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] %SystemRoot%\system32\winhelp32.exe
O4 - HKUS\S-1-5-18\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'Default user')
Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Максим, сделал как вы написали:
выполнил скрипт, после этого хотел пофиксить в HijackThis, но ссылок этих уже не было
на данный момент, Касперский запускается с автозагрузки и появляется в трее, Kerio WinRoute Firewall тоже запускается но в трее не появляется, не запускаются программы из Автозагрузки (MailServer)
синий экран не пропал, также остались заблокированными закладки "Заставка" и "Рабочий стол".
В смысле эти программы были (и есть) указанны в автозагрузке (Пуск-> Программы->Автозагрузка)
и почему-то не стартуют при перезагрузке.
В смысле BSOD?
А что такое BSOD?
Синий экран тот о котором речь шла в первом посте с надписью
Warning! Spyware detected on your computer!
Install an antivirus or spywareremover to clean your computer.
Скрипт выполнил.
Программы из (Пуск-> Программы->Автозагрузка) все равно не стартанули.
Kerio WinRouteFirewall тоже не стартует, надо руками его запускать и многие еще программы которые раньше стартовали сейчас их нет, может еще какой запрет где-то остался?
Добавлено через 2 часа 3 минуты
Запустил сейчас Касперского на поиск вирусов
обнаружено: троянская программа Trojan-Downloader.Win32.Mutant.axi
Файл: C:\Documents and Settings\vladimir\S87ekhV.exe//PE_Patch//MewBundle//MEW//#
Последний раз редактировалось -SAS-; 18.08.2008 в 14:38.
Причина: Добавлено
фтопку.А это что -вся Автозагрузка? Тогда ясно, почему ничего не стартует - потому что нечему стартовать.
Посмотрите еще папки автозагрузки в других учетках.
Скачайте отсюда: http://www.nbnews.info/download/code...tarter-5-6-2-8
Тут видно у кого что в Автозапуск прописано+можно самому что надо прописать.
Ну да Ofmsrv это и есть мэйлсервер, поэтому он и стоял в автозагрузке, сейчас его приходится пускать руками, просто выбирая из этой же папки Пуск - Автозагрузка.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: