Показано с 1 по 8 из 8.

Проверьте логи пожалуйста (заявка № 91965)

  1. #1
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    234
    Вес репутации
    35

    Проверьте логи пожалуйста

    Вылез порнобанер, мышь и клавиатура недоступны. В безопасном тоже самое. Загрузился с LiveCD - в параметре userinit исправил с

    C:\WINDOWS\system32\userinit.exe, C:\Documents and Settings\User\wlock.wlock.exe

    оставил только

    C:\WINDOWS\system32\userinit.exe

    В параметре shell так и стоял explorer.exe

    В параметре AppInit_DLLs - пусто.

    Система стала нормально загружаться. Далее по правилам. Логи прикладываю.
    Последний раз редактировалось Denis79; 09.06.2011 в 20:14.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Отключить восстановление системы, защитное ПО.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\User\wlock\wlock.exe','');
     DeleteFile('C:\Documents and Settings\User\wlock\wlock.exe');
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

  4. #3
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    234
    Вес репутации
    35
    Результат загрузки

    Файл сохранён как101118_171549_virus_4ce5351564103.zipРазмер файла44330MD5818d12fbf390204d694dd22a126a42bfФайл закачан, спасибо!

  5. #4
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    234
    Вес репутации
    35
    Карантин прислал. Логи повторил.
    Последний раз редактировалось Denis79; 09.06.2011 в 20:14.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Проблемы?

  7. #6
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    234
    Вес репутации
    35
    Проблема собственно ушла как только убрал лишнее из параметра userinit.
    Логи чистые, я так понял?

  8. #7

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\user\\wlock\\wlock.exe - Trojan-Ransom.Win32.HomoBlocker.bm ( DrWEB: Trojan.Winlock.2723, BitDefender: Trojan.Generic.5104427, AVAST4: Win32:LockScreen-DE [Trj] )


  • Уважаемый(ая) Denis79, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проверьте логи пожалуйста.
      От DnK78rus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2011, 17:06
    2. проверьте, пожалуйста, логи
      От xWizz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.10.2010, 17:07
    3. проверьте, пожалуйста, логи!
      От happy_angel.17 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.06.2010, 22:34
    4. Проверьте пожалуйста логи
      От KZN_roman в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 06:20
    5. Проверьте пожалуйста логи
      От steffi в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 18.10.2008, 01:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01273 seconds with 21 queries