Nod определяет userlib.dll как троян, просит перезагрузить машину, после перезагрузки слетает инет. Сеть поднимается а сайты не открываются.
Nod определяет userlib.dll как троян, просит перезагрузить машину, после перезагрузки слетает инет. Сеть поднимается а сайты не открываются.
простите потерял свое сообщение
Выполнить скрипт:
Повторить логи заново.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Шилин\AppData\Roaming\msmedia.dll',''); DelCLSID('88888888-8888-8888-8888-888888888888'); DelCLSID('9D64F819-9380-8473-DAB2-702FCB3D7A3E'); QuarantineFile('C:\Users\Шилин\Application Data\msmedia.dll',''); QuarantineFile('C:\Windows\system32\wintab32.dll',''); DeleteFile('C:\Users\Шилин\Application Data\msmedia.dll'); DeleteFile('C:\Users\Шилин\AppData\Roaming\msmedia.dll'); BC_ImportDeletedList; ExecuteRepair(14); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Прислать карантин по Правилам.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Нет неподнимается
Добавлено через 4 часа 35 минут
Непомогло
Последний раз редактировалось Max_Kursk; 12.01.2010 в 22:08. Причина: Добавлено
Новые логи
закачал
Профиксить:
Попробовать после фикса.Код:F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\AA76~1\AppData\Local\Temp\kui87E9.tmp
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
а как пофиксить, если оно не фиксится?
shapel, я случайно продублировал, когда не нашел первой. об этом написано во втором посте. Вы не читаете?
После скрипта обноружил что сетевая карта отключина
Включение не помогло
Подключение отоброжает неопознанную сеть до этого небыло интернет отсутствует
Орerа незапускается точнее неотображается ! А в диспетчере висит!
Max_Kursk на форуме Добавить отзыв для Max_Kursk Пожаловаться на это сообщение Редактировать/удалить сообщение
Ошибка не фиксится
Восстановление системы: включено -- Отключить надо это, в Висте это тоже отключается.
Хиджак по правой клавише мыши запускаете?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Восстановление системы вот так
А про правую кнопку мышки чего то не понял, на рабочем столе запускаю ярлык
Последний раз редактировалось Max_Kursk; 14.01.2010 в 11:32.
Правой кнопкой по ярлыку - Запустить с правами администратора (примерно так)
Всем спасибо! Переустановил систему и проблема решена.
Уважаемый(ая) Max_Kursk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.