Помогите понять что за вирус!

Printable View

28.12.2011, 12:58
maior2009

Вложений: 3

Помогите понять что за вирус!

[COLOR=#464646][FONT=Verdana]Здравствуйте!Подскажите у меня вылетает вот такая штука(скрины прикрепил)сразу после загрузки windows,я нажимаю в этом окне ОК и все нормально,открывается выбор пользователей!Как убрать это окно и что это?Спасибо[/FONT][/COLOR]

[COLOR=#464646][FONT=Verdana]Операционная система: Windows[/FONT][/COLOR]
[COLOR=#464646][FONT=Verdana]Dr.Web для защиты ПК под управлением Windows[/FONT][/COLOR]
[FONT=Verdana, Geneva, Arial, Helvetica, sans-serif][COLOR=#464646]
Прикрепляю скрины [/COLOR][/FONT][ATTACH=CONFIG]343357[/ATTACH][ATTACH=CONFIG]343358[/ATTACH][ATTACH=CONFIG]343359[/ATTACH]
28.12.2011, 12:59
Info_bot

Уважаемый(ая) [B]maior2009[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
28.12.2011, 13:16
maior2009

///
28.12.2011, 13:30
crush13

[b]maior2009[/b], делайте логи по правилам, через сообщение от Info_Bot
29.12.2011, 12:58
maior2009

Вложений: 2

Прикрепил логи по правилам
29.12.2011, 15:23
Bratez

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: _uninst_82676849.lnk = C:\Documents and Settings\boss\Local Settings\Temp\_uninst_82676849.bat
O4 - Startup: _uninst_96180379.lnk = C:\Documents and Settings\boss\Local Settings\Temp\_uninst_96180379.bat
[/code]
Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
30.12.2011, 11:18
maior2009

Спасибо!Разобрался сам,в настройках системы,в службах отключил пару служб,и эта фигня перестала появляться!