-
Junior Member
- Вес репутации
- 57
Помогите, компьютер перезагружается
При загрузке windows машина перезагружается, сообщение ...Отключение системы вызвано NT AUTHORITY\SYSTEM. Попробовал заменить файл userinit копией из другой винды и править в реестре параметр winlogon - привело к тому, что винда зависает в процессе загрузки и загружается только в безопасном режиме. Помогите, уже не знаю что и делать...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\p3FQGMj.exe','');
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
QuarantineFile('C:\WINDOWS\system32\12221b0c.exe','');
DeleteFile('C:\WINDOWS\system32\12221b0c.exe');
DeleteFile('\\?\globalroot\systemroot\system32\p3FQGMj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=75260
4. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
Каратнин закачал по ссылке (100403_200743_quarantine_4bb767cf01dbf.zip)
Новый syscheck прикрепил. Винда загрузилась. Решил попробовать подключить интернет, выключил компьютер, подключил кабель. После загрузки винды в сетевых подключениях по-умолчанию соединение с интернетом выключено, нажал "включить", появился синий экран и машина ушла на перезагрузку логи делал без подключенного интернета соответственно
-
Пофиксите в HijackThis:
O20 - AppInit_DLLs: winmm.dll
Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
-
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы AVZ и переделайте логи!
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
-
Выполните скрипт в AVZ:
Код:
begin
ExecuteRepair(20);
RebootWindows(true);
end.
Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
-
Ничего зловредного в логах не увидела. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
Переустановил драйвер сетевой платы, синий экран пропал. Сообщение тоже теперь не появляется. Спасибо большое!!!!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\12221b0c.exe - Trojan-Dropper.Win32.Agent.bvlw ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.3640570, AVAST4: Win32:Agent-AKAJ [Trj] )
- \\?\globalroot\systemroot\system32\p3fqgmj.exe - Trojan-Dropper.Win32.Shiz.bl ( DrWEB: Trojan.PWS.Ibank.28 )
-