-
Junior Member
- Вес репутации
- 57
Не загружается учетная запись
Принесли компьютер. Проблема при загрузке, при выборе учетной записи комп перезагружался. Проверил DrWeb Live CD, нашел кучу вирусов. После этого при выборе учетной записи начинает загружаться рабочий стол, но останавливается только на обоях, ни панели задач, ни ярлыков не видно. AVZ и HijackThis получилось запустить только через экранную клавиатуру. Также заблокирован редактор реестра и диспетчер задач. Прикладываю логи
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48658).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 57
Учетная запись загрузилась. Карантин выслал Прикладываю логи
-
Пофиксите в HijackThis:
Код:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
Программа NeoSpy с вашего ведома установлена?
Есть еще какие-то проблемы?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 57
Все вроде работает. А NeoSpy детишки балуются. удалил. Большое спасибо
-
Рекомендуется установить SP3 и последующие обновления.
I am not young enough to know everything...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\neospy\hl.dll - not-a-virus:Monitor.Win32.NeoSpy.b
-