Добрый день. В папке автозагрузка неудаляемый вирус - az53WxsD0E4.exe. Вчера там был еще неудаляемый 6ztx0c3uher.exe. Логи сделал но режим администратора включить не могу - комп соединен по сети - пароля администратора у меня нет. Dr.Web CureIt! видит его но ничего сделать не может.NOD 32 тоже бессилен.
Надеюсь на Вашу помощь.
Уважаемый(ая) [B]innokentyi[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/showthread.php?t=115256[/url] сделайте
Не могу запустить программу - я уже писал что нет прав администратора.Загрузил мультизагрузочный 2k10 DVD/USB/HDD v.2.4.4 (Acronis & Paragon & Hiren's & WinPE)-через него удалил оба файла из автозагрузки. Теперь NOD32 пишет что невозможно удалить userinit.exe(2344) модифицированный Win32/Spy.Sbiz.NCE
[QUOTE]нет прав администратора[/QUOTE]
А надо! Без этого скорее всего ничего не выйдет!
Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Сиверин Валерий\Главное меню\Программы\Автозагрузка\az53WxsD0E4.exe','');
QuarantineFile('C:\Documents and Settings\Сиверин Валерий\Главное меню\Программы\Автозагрузка\6ztx0c3uher.exe','');
QuarantineFile('C:\DOCUME~1\6C8B~1\LOCALS~1\Temp\____991.exe','');
DeleteFile('C:\DOCUME~1\6C8B~1\LOCALS~1\Temp\____991.exe');
DeleteFile('C:\Documents and Settings\Сиверин Валерий\Главное меню\Программы\Автозагрузка\6ztx0c3uher.exe');
DeleteFile('C:\Documents and Settings\Сиверин Валерий\Главное меню\Программы\Автозагрузка\az53WxsD0E4.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=116737[/url]).
Сделайте новые логи.
Огромное спасибо за помощь. Системный администратор все сам удалил.