с кодами состояния 1073741819, 2147483641
При попытке просмотра Журнала событий - ошибка сервер RPC недоступен.
Printable View
с кодами состояния 1073741819, 2147483641
При попытке просмотра Журнала событий - ошибка сервер RPC недоступен.
virusinfo_cure.zip из темы убрать!
Убирать в "Мой кабинет" - "Вложения"
Прикреплять нужно лог virusinfo_[B]sys[/B]cure.zip
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=userinit.exe,
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('C:\autorun.wsh','');
QuarantineFile('C:\autorun.exe','');
QuarantineFile('C:\DOCUME~1\312F~1\LOCALS~1\Temp\mc21.tmp','');
DeleteFile('C:\DOCUME~1\312F~1\LOCALS~1\Temp\mc21.tmp');
DeleteFile('C:\autorun.exe');
DeleteFile('C:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
BC_Importall;
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке
Повторите логи по правилам.
карантин выслал
C:\WINDOWS\system32\supermenuhook.dll- пришлите согласно приложения 2 правил
загрузил. Вообще-то файл - компонент пакета Super Utilities v.7
Спасибо, тему можно закрыть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]