Printable View
Добрый день.
Перестал грузиться автоматом explorer.exe.
Просканировал антивирусом, нашел и удалил вирусы. Ничего не поменялось. Все решения, по лечению этой проблемы, найденные в сети, испробовал. Не помогает.
Машина в домене, если напрмиер зайди админской учетко, то проблемы нет. Явно дело в учетке юзера. Но вычислить не смог.
Посмотрите, пожалуйста.
Логи сделалны именно из под проблемной учетки.
Уважаемый(ая) [B]Longmen[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\CanonMF\MF4100\bz.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
Непомогло.
Может учетку пересоздать попробовать? Под другими-то пользователями проблемы нет? Ветка в реестре пересоздаться и проблема исчезнет, теоретически. Что скажите?
Пуск - Выполнить - [b]sfc /scannow[/b]
Будет проведена проверка целостности системных файлов (понадобится диск с дистрибутивом)
Ждал пока человек в отпуск уйдёт.
Сделал сегодня sfc /scannow - результата нет.
Сделал свежие логи, может ещё что подскажите.
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
Не могу добавить вложения. Привысил объём файлов, а удалить старые не могу.
Разобрался.
Проблема решена.
У меня был вот этот вариант:
"Далее идем в ветку HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и проверяем ее на предмет левых записей типа Shell и Taskman. Если эти записи присутствуют - удаляем их, с последующим удалением файлов из которых они запускаются."
Как раз была ссылка Shell в которой была ссылка накакую то папку в корне С:\, маскирующуюся под принтер Canon MF4018.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\canonmf\\mf4100\\bz.exe - [B]Trojan.Win32.VBKrypt.eqaa[/B] ( DrWEB: Trojan.Inject.52588 )[/LIST][/LIST]