нестабильная работа, подозреваю изменение системных файлов

при работе на компьютере в интернете вылетело окно НОД, с файлом deflib.sys помещенным в карантин, также в папке темп скопировался и запустился с системными правами файл winlogon.exe, попытки отключить процесс ни к чему не привели. после перезагрузки виндовс, из папки темп мною был удален файл winlogon.exe и далее компьютер запускал в обычном режиме, но после приветствия, он выключается и перезагружается заново. в безопасный режим заходит нормально. сейчас пишу с ноутбука, и хочу спросить, результы анализа сделанные в безопасном режиме выкладывать?

[url]http://virusinfo.info/showthread.php?t=1235[/url]

хорошо, через несколько минут выожу логи сделанные в безопасном режиме.

Сделайте ещё один лог как написано [url="http://virusinfo.info/showthread.php?t=10387"]здесь[/url].

хорошо, только компьютер грузится по 15 минут в безопасный режим. еще несколько минут и будут логи! заранее спасибо вам!

выкладываю логи в безопасном режиме:

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('FCI');
DeleteService('FCI');
DeleteFile('C:\WINDOWS\system32\fci.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Удалите NOD. Попробуйте сделать логи в нормальном режиме.

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
выполните скрипт ....
[code]
begin
QuarantineFile('C:\Documents and Settings\FIL.QWERTY1\Рабочий стол\file.exe','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

да, Maxim, первую часть я выполнил, компьютер зарузился, делаю новые логи

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

на рабочем столе нет файла с названием file.exe

Рекомендации V_Bond тоже следует выполнить.

логи (файла в карантине нету, как не было его и на рабочем столе)

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('AppMgmt');
StopService('Adobe LM Service');
DeleteService('AppMgmt');
DeleteService('Adobe LM Service');
DelBHO('06849E9F-C8D7-4D59-B87D-784B7D6BE0B3');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Проблемы какие-нибудь остались?

проблем нет, с уверенностью могу сказать. кстати что ставить вместо удаленного нода? выкладываю логи

выполните скрипт ....
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
DeleteFile('C:\Documents and Settings\FIL.QWERTY1\Рабочий стол\file.exe');
BC_DeleteSvc('AppMgmt');
BC_DeleteSvc('Adobe LM Service');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
насчет антивируса ... из платных ... ДрВеб или Касперский из бесплатных Авира ...