Printable View
добрый вечер.
буду очень благодарен за помощь.
история такая - подключение к нету идет через адсл модем, а запасным каналом является обычный модем с дозвоном.
так вот с недавних пор дозвон перестал работаьт - вылетает ошибка 720.
но это пол беды.уже 3 дня как комп начал иногда перегружаться, выдавать кучу ошибок.
на компьютере установлен симантек - так вот дико ругается но ничего сделать не может.
высылаю логи и карантин
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\hdlruumt.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\Documents and Settings\User\User.exe','');
DeleteService('ati1itxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati1itxx.sys','');
QuarantineFile('c:\program files\superantispyware\superantispyware.exe','');
QuarantineFile('C:\WINDOWS\system32\jspWin.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1itxx.sys');
DeleteFile('lstream.dll');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati1itxx');
BC_DeleteSvc('FCI');
BC_DeleteSvc('ICF');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
скрипт выполнил.выкладываю новые логи
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/CODE]
в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\user\user.exe');
DeleteFile('c:\documents and settings\user\user.exe');
DeleteFile('C:\WINDOWS\hdlruumt.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
C:\WINDOWS\system32\[B]userinit.exe[/B] -Backdoor.Win32.Agent.wci
Замените файл userinit.exe на чистый из дистрибутива windows. Но не вздумайте его удалить.
Повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\user.exe - [B]Trojan.Win32.Inject.nua[/B] (DrWEB: Trojan.DownLoad.23598)[*] c:\\windows\\system32\\drivers\\ati1itxx.sys - [B]Rootkit.Win32.Pakes.iu[/B][*] c:\\windows\\system32\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Crypt.aka[/B] (DrWEB: Trojan.Inject.5419)[*] c:\\windows\\system32\\userinit.exe - [B]Backdoor.Win32.Agent.wci[/B] (DrWEB: Trojan.MulDrop.29375)[/LIST][/LIST]