Синий экран и ребут

[Theridiidae]

Комп был в инете, НОД32 монитор поймал троян, после чего пропала сеть, при открытии окна сетевых настроек комп ребутнулся... Был такой косяк из-за самого НОД32. Снес его не помагло... Грузится только в безопасном режиме.

[Numb]

В программе Hijackthis пофиксите строчки:

O4 - HKLM\..\Run: [zzGBK] E:\setup.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
 QuarantineFile('c:\WINDOWS\system32\ntoskrnl.exe','');
 QuarantineFile('E:\setup.exe','');
end.

Содержимое карантина загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=12453 , как написано в прил.3 правил
Проверку Cureit!, похоже, не проводили. Проведите обязательно. ВНИМАНИЕ: cureit! сначала запускает экспресс-проверку, по окончании которой следует отметить пункт "Полная проверка" и нажать кнопку "Выполнить". И сделайте дополнительный лог, как написано здесь - http://virusinfo.info/showthread.php?t=10387

[Theridiidae]

Приношу свои извинения, что исчез... =\
Карантин прекрепил сейчас проверка дойдет до конца, прикреплю файлы

[PavelA]

Ай-Ай!!! Карантин надо загружать через ссылку вверху темы.

Это надо профиксить:

R1 - RKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileassoc.asp?LangID=0419&Ext=mxl

[Theridiidae]

Он наверное случайно попал...
Карантин прикреплялся уже отдельно по ссылке...

[Bratez]

ntoskrnl.exe пока под подозрением, отправлен на анализ.
Пока выполните такой скрипт:

begin
ClearQuarantine;
 BC_QrFile('E:\INSTALL\GMSIPCI.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\asc3550u.sys');
 BC_DeleteSvc('asc3550u');
 BC_DeleteFile('asc3550u.sys');
BC_Activate;
RebootWindows(true);
end.

и пришлите новый карантин по правилам.
После скрипта попробуйте загрузку в нормальный режим.

[Theridiidae]

В карантин не чего не попало...

[PavelA]

В обычном режиме AVZ также вылетает?
Если да, то сделайте http://virusinfo.info/showthread.php?t=10387 в защищеннном режиме.

[Theridiidae]

В обычном режиме комп вообще не грузится...

Если да, то сделайте http://virusinfo.info/showthread.php?t=10387 в защищеннном режиме.

Это я делал, чуть выше он прикреплен...

[PavelA]

Это не то, что хотелось бы увидеть. Читай внимательно ссылку и делай еще раз.

[V_Bond]

ntoskrnl.exe - Trojan-Dropper.Win32.Patched.a свежий....
касперский уже лечит ....

[PavelA]

Резюме: качать триал Касперского 7 или cure-It beta и лечиться.

[Theridiidae]

Вот повторил еще раз...
По поводу 1 пункта

1. AVZ/Файл/Стандартные скрипты - отметить #1 - Выполнитьн

не создает логов просто производит проверку...

ntoskrnl.exe - Trojan-Dropper.Win32.Patched.a свежий....
касперский уже лечит ....

Не радует пользуюсь NOD32 =\\\

Спасибо

[PavelA]

Цитата:
ntoskrnl.exe - Trojan-Dropper.Win32.Patched.a свежий....
касперский уже лечит ....

Не радует пользуюсь NOD32 =\\\

Альтернативный метод - можно заменить с дистрибутива XP.

В посл. логе ИМХО чисто.

[Theridiidae]

Замена не помогла, попробую каспера... =(( Но имхо не радует
еще раз спасибо...

[Muzzle]

заменить можно так
Пуск--выполнить--cmd
expand x:\i386\ntoskrnl.ex_ y:\windows\system32\ntoskrnl.exe
x - буква CD, y - буква диска с windows xp

И повторите логи.