Nt authority system

[Dana_G]

Здравствуйте.
При включений компьютера иногда появляется сообщение "NT AUTHORITY SYSTEM" и комп сам идет на перезагрузку. Также после включения компа, при попытке открыть любую папку появляется сообщение Explorer.exe об ошибке. Если нажать на "Отправить отчет/Не отправлять", исчезает рабочий стол вместе с панелью задач. При этом все активные окна продалжают работать. Еще не открывается диспетчер задач.
Очень прошу вас помочь вылечить мой комп.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 QuarantineFile('C:\WINDOWS\system\YNTUMS_A.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency');
DeleteFileMask('C:\Program Files\AskBarDis', '*.*', true);
DeleteDirectory('C:\Program Files\AskBarDis');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dana_G]

Загрузила карантин, высылаю новые логи.

[thyrex]

Файлы на проверке в вирлабе. Нужно подождать

А пока на всякий случай пофиксите в Hijack

O4 - HKLM\..\Run: [YNTUMS_A.exe] YNTUMS_A.exe

Перезагрузитесь

Что сейчас с проблемой?

[Dana_G]

Даже не знаю исчез ли "Nt authority system", пока не дает о себе знать, хотя и раньше оно не каждый раз выскакивало. А вот постоянное сообщение Explorer.exe об ошибке исчезло. Рабочий стол и панель задач пока на месте, но не уверена, окончательно ли решилась эта проблема. Диспетчер задач по прежнему упрямо не хочет открываться.
В ХайДжек профиксила.

П.С. спасибо, что предупредили о том, что необходимо подождать, а то уж думала, что забыли про меня)

Кстати, можно ли уже включать восстановление системы?

[thyrex]

Кстати, можно ли уже включать восстановление системы?

Пока нет

Выполните скрипт в AVZ

begin
ExecuteREpair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с диспетчером? Какую ошибку выдает, когда не открывается?

[Dana_G]

Скрипт выполнила.

Что с диспетчером? Какую ошибку выдает, когда не открывается?

Никакую ошибку не выдает. Просто не открывается (когда пытаюсь открыть через ctrl+alt+del или панель задач->диспетчер задач)

А когда попыталась открыть через панель управления, выдало следующее:

"Windows не удалось найти '(null)'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".

[thyrex]

Файл C:\WINDOWS\system32\taskmgr.exe есть в наличии?

[Dana_G]

Есть. taskmgr и taskmgr2.

[thyrex]

Размер у них одинаков?

[Dana_G]

Да

[thyrex]

По Ctrl + Shift + Esc диспетчер тоже не вызывается?

[Dana_G]

Тоже не получается

[thyrex]

Пришлите оба файла, запаковав с паролем virus, по красной ссылке Прислать запрошенный карантин вверху темы

[Dana_G]

Отправила

[AndreyKa]

Файлы чистые.

Диспетчер задач по прежнему упрямо не хочет открываться.

В этой пиратской сборке встроен альтернативных менеджер процессов Process Explorer. Попробуйте его переустановить http://technet.microsoft.com/ru-ru/s.../bb896653.aspx

[Dana_G]

Спасибо=)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены