Показано с 1 по 9 из 9.

Помогите Опять Ntos.exe поселился (заявка № 11042)

  1. #1
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    62

    Thumbs up Помогите Опять Ntos.exe поселился

    Машина win xp sp2 начала перезагружаться поселился ntos.exe
    помогите удалить гада. Вот логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    "Пофиксите" в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
    O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM')
    Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    А чего логи в безопасном режиме?Не запускается в обычном?Если запускается,то следующие логи сделайте из него,если нет, то выполните дополнительный лог,как сказано тут http://virusinfo.info/showthread.php?t=10387

  5. #4
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    62
    выполнил скрипт в АВЗ, профиксил всё равно перезагружаеться в безопасном удалил NOD32 щас логи сделаю.

    Добавлено через 41 минуту
    Завтра выложу логи зашиваюсь один лог делает примерно ~40~60 минут
    Последний раз редактировалось Timocha; 13.07.2007 в 16:41. Причина: Добавлено сообщение

  6. #5
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    62
    вот логи не в безопасном режиме после того как удалил NOD32
    Вложения Вложения
    Последний раз редактировалось Макcим; 14.07.2007 в 10:52.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    В логах всё нормально. Проблема решена? Советую убрать Reset 5, на SP2 он не работает.

  8. #7
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    62
    ок благадарю

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Timocha, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Поселился какой то вирус. Помогите!
      От MATiAiX в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 01.09.2011, 13:26
    2. Поселился барабашка, помогите выгнать
      От koba в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 09:07
    3. Опять ntos.exe =(
      От Abrahast в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:33
    4. Help!Опять ntos.exe
      От madmax13 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 03:04
    5. Опять ntos
      От Rene-gad в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 16.08.2007, 14:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00104 seconds with 20 queries