Printable View
Приветствую уважаемый форум!
Сегодняшний AVPTool и AVZ ничего не находит...
Хотя даже судя по ветке автостарта реестра присутствует гадость..
Симптомы: комп иногда перезагружается самопроизвольно, после загрузки винда пишет: "Система восстановлена после серьезной ошибки"
Логи прилагаю
Спасибо
Александр
1. Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing)
O4 - HKLM\..\Run: [GEST] =
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Admin\svchost.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Admin\svchost.exe
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCAEECFC-E129-4163-95DD-64EC9847A12B}: NameServer = 85.255.112.127;85.255.112.82
[/code]
2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdhcp.exe','');
DeleteFile('C:\WINDOWS\system32\kdhcp.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
3. Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39884[/url]).
4. Удалите программу MyCentria через "Установка-удаление программ".
5. Удалите программу [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
6. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Файл в карантине имеет нулевую длину - высылать не стал.
Новые логи
Большое спасибо за помощь!
Выполните скрипт в AVZ:
[code]
begin
RegKeyParamDel( 'HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System');
DeleteFile('C:\Documents and Settings\Admin\svchost.exe');
ExecuteSysClean;
BC_DeleteSvc('Bonjour Service');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
После удаления Bonjour программку LSPFix видимо не использовали? Связь с сетью не нарушилась? В любом случае стоило бы ее применить.
Сделайте еще раз логи (только п.2 и 3 раздела Диагностика).
Bonjour удалял при помощи скрипта AVZ
Сейчас проделал это с помощью LSPFix.
Прилагаю новые логи
Спасибо!
Вот эту строчку пофиксите:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{FCAEECFC-E129-4163-95DD-64EC9847A12B}: NameServer = 85.255.112.127;85.255.112.82[/CODE]
Перезагрузитесь и снова загляните в HijackThis.
Если она опять не появится, то все в порядке.
Пофиксил
перезагрузил
вновь эта строчка не появилась
Еще раз спасибо!