-
Вложений: 3
~.exe и u.bat
Сначала Outpost обнаружил процесс ~.exe в C:\windows\system32, соответственно доступ процессу был перекрыт. Файлик с таким именем мною найден небыл.
После перезагрузки появился подозрительный файл u.bat в C:\. Outpost уже перестал загружаться.
В безопасном режиме удалось затереть u.bat, но это не помогло с Outpostом.
На данный момент ситуация такая: при обычной загрузке незапускаются Outpost, Total Commander, Regedit (всё подвисает сразу), services.msc и msconfig (пишет что отказано в доступе), при попытке запуска cmd перезагружает explorer, при этом NOD32 нормально работает как будто ничего и нет.
Инет неработает вообще, т.е. подключение есть но достучаца куда-либо невозможно.
В безопасном режиме не работают regedit и cmd вызывают перезагрузку explorer.
-
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(13);
executerepair(16);
executerepair(17);
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки [url="http://virusinfo.info/showthread.php?t=10025"] очистите [/url]темп-папки, кэш проводников и корзину и сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
-
Вложений: 3
Ещё добавился запрос на установку для какого-то неизвестного устройства (ещё до использования скрипта но после отправки предыдущих логов) ROOT\LEGACY_UZK0MTM5\0000
Все описанные в первом посте глюки попрежнему имеют место быть.
Page generated in 0.00992 seconds with 10 queries