сбой в работе windows

**razario** · 27.12.2009, 18:13

антивирь не нашел ничего, но система работает некорректно. не могу включить отображение скрытых файлов, например. помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 27.12.2009, 18:18

Отключите восстановление системы!
Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: MS Media Module - {2B29CB8C-ECF8-5BFB-D529-6C36212D95FB} - %SYSTEMDRIVE%\SysFiles\a_wwsAhx36X7gGouL.dll (file missing)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\SysFiles\a_wwsAhx36X7gGouL.dll','');
 DeleteFile('C:\SysFiles\a_wwsAhx36X7gGouL.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=65243).
Сделайте новые логи.

Сделайте дополнительно лог gmer.

**razario** · 27.12.2009, 19:56

log

**snifer67** · 27.12.2009, 20:40

Где лог gmer ?

**razario** · 28.12.2009, 00:39

вот лог

**Bratez** · 28.12.2009, 02:22

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\irleb.dll','');
DeleteFile('C:\WINDOWS\system32\irleb.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\pqhdazlad');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\pqhdazlad\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\pqhdazlad');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\pqhdazlad');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\pqhdazlad\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\pqhdazlad');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог gmer.

**CyberHelper** · 29.12.2009, 02:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

сбой в работе windows (заявка № 65243)

Опции темы

сбой в работе windows

Итог лечения

Похожие темы

Очередной сбой в работе ICQ

Произошел сбой в работе ICQ

Сбои в работе

Глобальный сбой в работе ICQ

Ваши права в разделе