Printable View
Стоит Нортон Антивирус 2005. По 100 раз на дню всплывает сообщение: Обнаружен ТроянПандэкс!инф в винлогон. Работать из-за этого невозможно. Плюс еще одна проблема, не знаю может связана с первой: самопроизвольная перезагрузка системы (может конечно дело и в железе). Подскажите пожалуйста! Заранее спасибо!
ЗЫ Пробовал как советовал Мост, но строки с началом "020:...." нету.
[B]Отключите восстановление системы, иначе лечение бесполезно![/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
ClearQuarantine;
BC_QrSvc('runtime2');
BC_QrFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_QrFile('c:\windows\system32\ws2_32.dll:fork2:$DATA');
BC_QrFile('c:\windows\system32\ws2_32.dll');
BC_DeleteSvc('runtime2.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteFile('c:\windows\system32\ws2_32.dll:fork2:$DATA');
BC_DeleteFile('c:\windows\system32\ws2_32.dll');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Потом ещё один
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dxdllreg.exe','');
QuarantineFile('C:\WINDOWS\system32\agysteo.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\agysteo.exe');
DeleteFile('C:\WINDOWS\system32\dxdllreg.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Run: [port windows] C:\WINDOWS\system32\agysteo.exe
O4 - HKCU\..\Run: [port windows] C:\WINDOWS\system32\agysteo.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBIniti alSetup1.0.0.15-3.cab[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи. У Вас есть установочный диск Windows?