всем привет, после приглашения ввести пароль комп уходит на перезагрузку:(((
Printable View
всем привет, после приглашения ввести пароль комп уходит на перезагрузку:(((
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
QuarantineFile('C:\Documents and Settings\musihin\Local Settings\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe','');
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
DeleteFile('C:\Documents and Settings\musihin\Local Settings\Temp\winlogon.exe');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=11373[/url] , как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. Если, после перезагрузки, получится загрузиться обычным путем, повторите логи. Если нет, повторите логи из safe mode , в дополнение сделайте еще лог, о котором написано здесь - [url]http://virusinfo.info/showthread.php?t=10387[/url].
[size="1"][color="#666686"][B]Добавлено через 14 минут[/B][/color][/size]
В дополнение, перед созданием новых логов, обновите версию Hijackthis - [url]http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip[/url]
Файл сохранён как070727_193913_virus_46aa11a1c4a5a.zip
Размер файла180254
MD5 065934317b0ec3da5a70bd4014335e6f
Система также продолжает падать:(
То, что попало в карантин: C:\Documents and Settings\musihin\Local Settings\Temp\winlogon.exe - Trojan.Spambot.2384
в дополнительных потоках svchost.exe - Trojan.DownLoader.28775 (все - по классификации DrWeb). В логах больше ничего не вижу.
В порядке бреда: попробуйте деинсталлировать NOD32 и загрузится в нормальном режиме.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]