Здравствуйте! У меня нет ярлыков на рабочем столе и меню "Пуск".
Все в принципе работает, но только через "Диспетчер задач". При сканировании утилитой Dr.Web CureIt! обнаруживались вирусы, затем самопризвольно перезагружался комп.
Здравствуйте! У меня нет ярлыков на рабочем столе и меню "Пуск".
Все в принципе работает, но только через "Диспетчер задач". При сканировании утилитой Dr.Web CureIt! обнаруживались вирусы, затем самопризвольно перезагружался комп.
Выполнить скрипт:
Прислать карантин по Правилам.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','*Restore'); DeleteFile('D:\autorun.inf'); DeleteFile('E:\autorun.inf'); DeleteFile('F:\autorun.inf'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Сделать новые логи после перезагрузки.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Новые логи после перезагрузки выслать?
Конечно. И об изменениях отпишитесь.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Все без изменений.
Сам explorer.exe есть на машине?
Добавлено через 58 секунд
md.exe - ищем по всем дискам и удаляем.
Надо поправить вот это в реестре, а точнее проверить ключ:
В реестре системы в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в параметр Shell вирус прописывает путь к файлу \WINDOWS\system32\user32.exe. Этот параметр определяет путь к программе-оболочке. Стандартное значение - explorer.exe.
Последний раз редактировалось PavelA; 14.02.2010 в 15:28. Причина: Добавлено
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
md.exe - не нашел, в параметре Shell значение - explorer.exe
Сам explorer.exe есть на машине?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Похоже нет.
Надо восстановить его с дистрибутива, или другого компьютера.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Aleкс, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.