Printable View
заметил что не один я столкнулся с этим ([URL]http://virusinfo.info/showthread.php?p=185509[/URL])
выкладываю свои логи - посмотрите, где собака порылась - комп грузится, картинку уже убил - теперь вижу пуской экран, могу вызвать диспетчер задач, с нее создать новую задачу - например "с:" - система грузится полньстью после этого. Но гдето косячек остался...
Выполните скрипт в AVZ:
[code]begin
BC_DeleteSvc('Winva37');
BC_DeleteSvc('Winqv04');
BC_DeleteSvc('Winnr83');
BC_DeleteSvc('Winmr15');
BC_DeleteSvc('Winko26');
BC_DeleteSvc('Wingl62');
BC_DeleteSvc('Wingl48');
BC_DeleteSvc('Winbg60');
BC_DeleteSvc('Wenb28');
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Повторите лог syscheck (п.10 правил).
ничего пока не изменилось. на всякий случай выкладываю сообщение, возникающее после входа.
Непонятно откуда это выползло.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('SysmonLogShellHWDetection');
BC_DeleteSvc('SysmonLogMSIServer');
BC_DeleteSvc('SENSRemoteRegistry');
BC_DeleteSvc('RpcLocatorSamSsImapiService');
BC_DeleteSvc('RpcLocatorSamSs');
BC_DeleteSvc('PolicyAgentRpcLocatorSamSsImapiService');
BC_DeleteSvc('LmHostswscsvc');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать логи все заново.
[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]
Еще надо будет добить остатки Нортон Антивируса.
а воз и ныне там все еще... вот новые логи
Когда логи АВЗ делали ИЕ был запущен?
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]