Сделал.
Теперь создается в корне диска Ц директория Virtualroot скрытая.
Установил файрвол комодо.. уже не знаю как с ними бороться.
GMER не запускается = пишет отказано в доступе... и ошибка с красным кругом...
Сделал.
Теперь создается в корне диска Ц директория Virtualroot скрытая.
Установил файрвол комодо.. уже не знаю как с ними бороться.
GMER не запускается = пишет отказано в доступе... и ошибка с красным кругом...
Последний раз редактировалось starion; 22.06.2011 в 09:11.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Может все-таки C:\VritualRoot? Тогда это от Comodo
Последний раз редактировалось thyrex; 30.05.2010 в 21:22. Причина: Добавлено
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
VritualRoot = да это оно.
Добавлено через 11 минут
Еще я нашел сейчас в папке C:\Windows = текстовые файлы <HA>,<PODF>,<XB> = без разширения = они содержат список моих папок и файлов на жестких дисках, каждый файл примерно 20мб, все три файла датируются 25,26,29 мая. Точно работа вирусов!
ПОМОГИТЕ!
Последний раз редактировалось starion; 30.05.2010 в 22:09. Причина: Добавлено
Удалите эти файлы и будет Вам счастье
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
А что говорят логи??? Вирусов у меня больше нет???
Пофиксите в HiJack
Больше ничего необычного в логахКод:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
фиксил, система загружается = автологин и тут же завершение сеанса и так по кругу....
Сам файл userinit.exe в папке присутствует?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да есть. Я его переименовал и загружался, система не стартовала.
Проверяли http://virusinfo.info/showthread.php?t=51777 ?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Делал так. Тут C:\WINDOWS\system32\userinit.exe он присутствует. Проблема в том, если пофиксить с помощью HIJACK то система не загружается.
Запакуйте свой userinit.exe с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Отправил.
Файл чистый
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо за помощь!
После того как установил COMODO вроде все нормально.
Статистика проведенного лечения:
- Получено карантинов: 3
- Обработано файлов: 3
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) starion, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
