Купил ноут и при установке ПО подцепил троянца.
CureIt обнаружил Trojan.Injected.4065 в файле system.exe в папках System на дисках C:\ и F:\ и уничтожил.
Показ скрытых файлов удалось восстановить, Autorun тоже вроде пока не появляется. Но беспокойство за здоровье системы остается.
Логи AVZ и HiJack прилагаю.
Вопрос уплыл вниз, подниму, т.к. все еще актуально
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Скрытые файлы должны появиться...
Гриша, я уже восстановил видимость скрытых файлов с помощью одной утилитки.
Я хотел насчет логов узнать - они чистые?
Нет ничего подозрительного?
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/CODE]
В логах больше ничего подозрительного
Ок, большое спасибо!
а userinit - это что такое?
просто просто потенциальная уязвимость, ее лучше удалить?
Удалив это, вы убьёте систему.
Пофикстите это. Не знаете как? Смотрите сюда [URL="http://www.virusinfo.info/showthread.php?t=4491"]http://www.virusinfo.info/showthread.php?t=4491[/URL]
ок, понятно, большое спасибо!