что это

**a111a11** · 22.04.2009, 22:13

вот такая проблема при в ходе в виндов виста в момент когда должен появиться рабочий стол появляеться черный экран.но при входе в диспечер задач и вручную прописать explorer.exe рабочий стол запускаеться вот что пишет в регистре
Explorer.exe C:\WINDOWS\system32\config\svchost.exe
это нормально или это вирус если да то какой?после удаления строки она опять появляеться

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 22.04.2009, 22:59

логи переделать запустив авз о имени администратора

**a111a11** · 23.04.2009, 12:31

так это и есть от адменистратора я один пользователь.или это надо сделать в безопасном режиме

**Гриша** · 23.04.2009, 12:33

В Виста админ ограничен по дефолту, нужно запускать правой кнопкой от имени админа...

**a111a11** · 23.04.2009, 14:41

вот я балбес и не подумал про это.извеняюсь

**a111a11** · 23.04.2009, 19:23

ну что мне кто поможет

**V_Bond** · 23.04.2009, 21:19

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\$RECYCLE.BIN\S-1-5-21-3214063560-1457796617-1172423479-1000\$R6W4G8Y.bak','');
 QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
 DeleteService('Regen');
 QuarantineFile('C:\WINDOWS\Cursors\systemrestig.exe','');
 DeleteFile('C:\WINDOWS\Cursors\systemrestig.exe');
 DeleteFile('C:\WINDOWS\system32\config\svchost.exe');
 DeleteFile('C:\$RECYCLE.BIN\S-1-5-21-3214063560-1457796617-1172423479-1000\$R6W4G8Y.bak');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**a111a11** · 23.04.2009, 23:05

вот

**pig** · 24.04.2009, 02:36

А логи AVZ?

**a111a11** · 24.04.2009, 11:26

вот эти

что это (заявка № 44353)

Опции темы

что это

Ваши права в разделе