Printable View
Происходит постоянный перезапуск explorer.exe с частотой где-то в 5 секунд. В просмотре событий - Источник: winlogon "Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена."
Антивирус ничего не находит.
В безопасном режиме всё нормально.
Помогите!!!
"Восстановление системы" нужно отключить.
Задания из Планировщика удалить.
Больше ничего плохого не вижу.
Похоже, у Вас когда-то был Пинч. Надо менять пароли.
Не могу этого сделать, просто не успеваю за те секунды пока explorer не перезапустился.
Правила читать внимательней , hijack this старый, антивирусы и антишипоны не отключены перед исполнением скриптов.Пункт 2 выполнить обязательно, пункт 7 почему пропустили?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[quote=gss1234;136061]Не могу этого сделать, просто не успеваю за те секунды пока explorer не перезапустился.[/quote]
сам же сказал, что в безопасном режиме нормально- там и отключи.
[url]http://virusinfo.info/showthread.php?t=10387[/url] - сделайте доп. лог в Safe Mode
Восст. системы в Safe Mode по-моему не отключается. :(
сейчас сделаю
[QUOTE='PavelA;136064']Восст. системы в Safe Mode по-моему не отключается. [/QUOTE]не помню, я давно это хранилище гадости отключил- попробовать не повредит ;)
Cureit ничего не нашел. Высылаю лог от нового HiJack.
Досылаю [B][B]Дополнительные АВЗ-логи в безопасном режиме[/B][/B]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\LINKINFO.dll','');
DeleteFile('C:\WINDOWS\LINKINFO.dll');
BC_DeleteFile('C:\WINDOWS\LINKINFO.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Должно полегчать.
[url]http://vil.nai.com/vil/content/v_142394.htm[/url] - ссылочка про зверя.
Действительно полегчало. Спасибо.
Маловато будет.
Ищи Cure-It beta и проверяйся с загрузочного СД.
Записывать на чистом компьютере.
Да, и кнопочку "Спасибо" не забывай нажимать.
Понял, что бы мы без Вас делали.