Printable View
Добрый день, помогите пожалуйста в следующем.
ESET Nod32 говорит следующее:
C:\WINDOWS\system32\userinit.exe - модифицированный Win32/Kryptik.MQ троянская программа - очистка невозможна
Dr.Web CureIt на этот файл не ругается(но поудалял из Восстановления системы много вирусов, некоторые отправил в карантин)
Спасибо.
Отключитесь от сети.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ExecuteRepair(1);
DeleteService('LiveUpdate Notice Ex');
DeleteService('CLTNetCnService');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\System32\Drivers\stremu.SYS','');
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
end.
[/code]
Подготовьте карантин к отправке.
Включите антивирус.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Перезагрузите компьютер.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Результат загрузки
Файл сохранён как 090903_161655_virus_4a9fb3b7072ae.zip
Размер файла 12407
MD5 8590c19a89fe36a492d5609997a50052
добавил вложения
C:\WINDOWS\System32\userinit.exe
в карантин не попал. Попробуйте поместить его туда в Безопасном режиме.
Результат загрузки
Файл сохранён как 090903_164940_virus_4a9fbb64361a4.zip
Размер файла 47425
MD5 476c56726fa6781d05f627096dd90f35
В Безопасном режиме переименуйте файл C:\WINDOWS\System32\userinit.exe и на его место запишите файл userinit.exe с чистого компьютера или этот:
[url]http://virusinfo.info/attachment.php?attachmentid=94967&d=1228217426[/url]
Спасибо за файл. Заменил в Безопасном режиме.
Перезагрузился, проверил Nod'ом папку C:\WINDOWS\System32
>>C:\WINDOWS\system32\userinit.exe.old - модифицированный Win32/Kryptik.MQ >>троянская программа - очищен удалением - изолирован
Что посоветуете дальше? Полная проверка ПК ?
[QUOTE='pka23;461705']Полная проверка ПК ? [/QUOTE]Не помешает.
зависает при включении Восстановления системы
Свойства Моего компьютера - Восстановление системы
убираю галочку "Запpетить восстановление системных файлов на всех дисках"
нажимаю Применить и компьютер виснет "наглухо"(ни мышь, ни клавиатура, только кнопка Power).
немного в замешательстве :scratch_one-s_head:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]