Проблема в Winlogon

**kot_msk** · 27.07.2007, 11:52

всем привет, после приглашения ввести пароль комп уходит на перезагрузку

((

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Numb** · 27.07.2007, 15:07

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

Код:

begin
QuarantineFile('C:\Documents and Settings\musihin\Local Settings\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe','');
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
DeleteFile('C:\Documents and Settings\musihin\Local Settings\Temp\winlogon.exe');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=11373 , как написано в прил.3 правил. Если, после перезагрузки, получится загрузиться обычным путем, повторите логи. Если нет, повторите логи из safe mode , в дополнение сделайте еще лог, о котором написано здесь - http://virusinfo.info/showthread.php?t=10387.

Добавлено через 14 минут
В дополнение, перед созданием новых логов, обновите версию Hijackthis - http://www.trendsecure.com/portal/en...HiJackThis.zip

**kot_msk** · 27.07.2007, 19:43

Файл сохранён как070727_193913_virus_46aa11a1c4a5a.zip
Размер файла180254
MD5 065934317b0ec3da5a70bd4014335e6f

Система также продолжает падать

**Numb** · 28.07.2007, 02:01

То, что попало в карантин: C:\Documents and Settings\musihin\Local Settings\Temp\winlogon.exe - Trojan.Spambot.2384
в дополнительных потоках svchost.exe - Trojan.DownLoader.28775 (все - по классификации DrWeb). В логах больше ничего не вижу.
В порядке бреда: попробуйте деинсталлировать NOD32 и загрузится в нормальном режиме.