ilite ... опять

**eveMarvin** · 20.12.2009, 02:36

уже писал но тему свою не нашёл видимо похерили из-за того что долго не отвечал ... вобщем систему пролечил через лайв сиди от касперского
в следствии почти нормально смог работать под нормальным раб столом логи прилагаются
диспетчер задач и реестр восстановил уже после логов твикером кроме диспетчера задач и реестра больше ни чо не трогал

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 20.12.2009, 11:22

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe ynbf.bno ujghdrg
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\exyzvt.dll

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\exyzvt.dll','');
DeleteFile('C:\WINDOWS\system32\exyzvt.dll');
 QuarantineFile('C:\WINDOWS\system32\drivers\ctfmon.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\DOCUME~1\МАРАТ\LOCALS~1\Temp\VSINIT.dll','');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\drivers\ctfmon.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','systemz');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','systemz');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**eveMarvin** · 20.12.2009, 13:45

хм логи будут чуть чуть по позже а пока появилась следующая проблема
не грузится в обычном режиме рабочий стол и выдаёт ошибку 0x0000142
с жалобой на Userinit

**eveMarvin** · 20.12.2009, 14:48

выкладываю логи после ваших действий

**snifer67** · 20.12.2009, 15:18

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

**thyrex** · 20.12.2009, 20:40

+ к snifer67

C:\Program Files\Internet Explorer\svcnost.exe поищите и, если найдется, пришлите согласно Приложения 2 правил

Установите Adobe Acrobat 9.2 или удалите старый