Стоит Win XP. При загрузке компьютера система доходя до загрузки личный параметров сама перезагружается, но в безопасном режиме компьютер работает нормально.
Printable View
Стоит Win XP. При загрузке компьютера система доходя до загрузки личный параметров сама перезагружается, но в безопасном режиме компьютер работает нормально.
[B]Удалите NOD.[/B]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm[/CODE]Сделайте логи в нормальном режиме, тогда напишу скрипт лечения.
сделал но все равно в нормальном режиме не запускается
Давайте договоримся, что Вы не будете цитировать каждое моё сообщение. В теме было всего два сообщения всё и так понятно.
Сделайте ещё раз лог hijackthis и один дополнительный как написано [URL="http://virusinfo.info/showthread.php?t=10387"]здесь[/URL].
Прошу прощения, забыл удалить NOD
Вот логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\fin11\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\Program Files\inetaccess.2.44.6.win\inetaccess.exe','');
QuarantineFile('C:\WINDOWS\System32\taskdir.exe','');
DeleteFile('C:\WINDOWS\System32\taskdir.exe');
DeleteFile('C:\DOCUME~1\fin11\LOCALS~1\Temp\winlogon.exe');
ExecuteRepair(11);
BC_DeleteFile('C:\DOCUME~1\fin11\LOCALS~1\Temp\winlogon.exe');
BC_Importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перезагрузки.
Прислать карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]приложения 3 правил [/URL].