-
Junior Member
- Вес репутации
- 58
Win32.Spyware-gen [Trj]
Здравствуйте!
Avast с последними базами ругается на файл c:\windows\system32\winlogon.exe Говорит что инфицирован Win32.Spyware-gen [Trj]
Скопировал данный файл с другого комьпютера сохранив перед этим оригинал. После этого при загрузке комп перезагружается выдает BSOD c000021a. Вернул файл обратно, загрузился, скачал avz, обновил базы и начал согласно правилам выполнять первый скрипт. В процессе работы этого скрипта комп перезагрузился и не загружался выдавая снова синий экран (пробовал раза три снова загрузиться ни в какую). Загрузился через ERD, посмотрел файл c:\windows\system32\winlogon.exe на месте, но на всякий случай заменил из резервной копии, которую делал до этого. Комп загрузился нормально, но аваст продолжает ругаться. Подключить винт к другому компьютеру проблематично, т.к. это ноутбук, что можете посоветовать?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Отключали антивирус во время работы скрипта?
Попробуйте сделать лог из пункта 2 Диагностики.
+
Лог HijackThis.
-
-
Junior Member
- Вес репутации
- 58
Отключил аваст, начал выполнять "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и в самом конце прапктически выпал снова синий экран, но на диске успел появиться virusinfo_cure.zip.
Загрузился, деинсталиваровал аваст полностью, попытался снова выполнить тот же скрипт и снова синий экран.
Загрузился в безопасном режиме, проверил CureIT последним, выполнил "Скрипт сбора информации для раздела "Помогите!" virusinfo.info", потом HiJack.
Последний раз редактировалось Duplex; 05.12.2009 в 11:09.
-
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Не в наших правилах советовать переустановку, но... Такую систему лечить бесполезно. Уже полтора года как 3-й сервиспак вышел, а у вас вообще никакого! Набивать эту обновлениями я бы тоже не советовал, лучше снести ее начисто и поставить новую с интегрированным SP3, а потом обновить через Windows Update.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 58