В обычном режиме вообще нет возможности загрузиться, вылетает с синим окном сразу же. поэтому все логи с безопасного режима, признаки стандартные, нет свойста экрана и заставки, синее окно смерти вместо заставки, и не дает зайти в винду в обычном режиме, может уже и не восстановить систему?(
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphc3f8j0eaaa.scr','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintd87.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintd87.sys');
DeleteFile('C:\WINDOWS\system32\blphc3f8j0eaaa.scr');
BC_ImportAll;
BC_DeleteSvc('Wintd87');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=29449[/url]
Повторите логи.
Карантин закачан. Логи ниже
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing) [/CODE]
Проблемы наблюдаются?
ДА ноут уходит в перезагрузку при старте windows(
[QUOTE=Scaramanga;278222]ДА ноут уходит в перезагрузку при старте windows([/QUOTE]
это как ? как тогда делались логи ?
[QUOTE=Scaramanga;278170]В обычном режиме вообще нет возможности загрузиться, вылетает с синим окном сразу же. поэтому все логи с безопасного режима, ...([/QUOTE]
Вот)
пуск - выполнить - msconfig
отключите всю автозагрузку ... попробуйте загрузиться в нормальном режиме ...
У Вас остатки Симантека болтаются.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в безопасном режиме.
[CODE]begin
SetAVZGuardStatus(True);
DeleteService('symlcbrd');
DeleteService('SYMIDSCO');
DeleteFile('C:\WINDOWS\system32\drivers\symlcbrd.sys');
DeleteFile('C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\idsdefs\20050901.036\symidsco.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]