Printable View
Симптомы такие:
1) Долго загружается
2) переодически выскакивает winlogon.exe вызвало ощибку...
3) В системном трее не все, пропал значек громкости, outpost...
4) symantec постоянно ругается на угрозы... и просит ребута...
5) память жрет winlogon до 50 процентов
Логи:
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
такой [url]http://www.gmer.net/[/url] лог сделайте
пришло время установить сп3 + последующие обновления
[QUOTE='V_Bond;454665']пофиксите ...
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/QUOTE]
После этого, после ребута вылетел в синий экран((( Еще раз пришлось ребутать (в процессе загрузки было сообщение о серьезной ошибке) и загрузился, но завис...Последующая попытка ребута - skype грузит память на 99 процентов...
Выполните рекомендации из сообщения №2.
Логи:
И еще
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Повторите логи AVZ.
sp3 вставил, логи после скрипта и обновления этого тут:
В логах ничего подозрительного. Жалобы есть?
в трее нет ни skype, ни outpost, ни значка регулятора звука, ни logitech камеры, нет безопасного извлечения...
[QUOTE=Bizant;454841]в трее нет ни skype, ни outpost, ни значка регулятора звука[/QUOTE]Попробуйте: [url]http://virusinfo.info/showthread.php?t=20712[/url]
После деинсталяции Outpost все стало нормально, но на всякий случай выполнил предидущие указания...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]