monoca32.exe и sisgbi32.exe в автозагрузке

[Ceschi]

Здравствуйте.
Сдается мне, что уютное обоснование этих "фруктов" в автозагрузке и тот факт, что через минуту после загрузки операционной системы (XP, sp3) блокируются меню пуск, диспетчер задач и доступ к диску C, как-то связаны.

Время от времени, преимущественно во время старта системы, выскакивает сообщение с ошибкой в духе "память не может быть read" с подозрительным monoca32.exe в заголовке.

И вот что сегодня было обнаружено в автозагрузке после входа в безопасном режиме...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в обычном режиме

[Ceschi]

Скрипт выполнил, карантин прислал, вот новые логи:

[thyrex]

В логах порядок

Удалите из Автозагрузки пункты с monoca, sisgbi

[Ceschi]

автозагрузка чиста
однако, проблема все еще имеет место быть
П.С. Заметил, что через приблизительно полчаса-час после загрузки XP, загружается мелодия приветствия и разблокировывается меню пуск и остальное.

[polword]

- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Ceschi]

Просканировал систему с помощью RSIT

[polword]

чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены