-
Вирус, блокирующий exe
Случайно ткнул в банер, после чего машина ушла в ребут, а после запуска не работает нормально.
Не запускается толпа exe-шников, среди которых все браузеры, почти все программы, бывшие в автозапуске и т.п.
Ниже прикреплены логи.
На "[B]Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info[/B]" программа слегка подвисает, потом вырубается совсем с ошибкой.
-
Скачайте и пролечитесь DrWeb CureIt сначала в безопасном режиме, потом в обычном. Логи AVZ повторите. Сделайте лог Gmer (см. в моей подписи)
-
Лог в приложении.
Курит ничего не нашёл.
-
[QUOTE='StalkerJS;503819']На "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" программа слегка подвисает, потом вырубается совсем с ошибкой.[/QUOTE]У Вас Vista 64-разрядная
В Vista при выполнении скрипта и создании логов AVZ [u]запускать от имени Администратора[/u] по [b]правой кнопке[/b] мыши
Пофиксить в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\Stalker\AppData\Local\Temp\don80BD.tmp[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\xujihus.dll','');
DeleteFile('c:\windows\system32\xujihus.dll');
QuarantineFile('C:\Users\Stalker\AppData\Local\Temp\don80BD.tmp','');
DeleteFile('C:\Users\Stalker\AppData\Local\Temp\don80BD.tmp');
QuarantineFile('C:\Users\Stalker\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
DeleteFile('C:\Users\Stalker\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
-
Новые логи ниже.
Симптомы исчезли.
При выполнении скрипта AVZ написал красным, что всё сделал, но завис.
Проблема со стандартным скриптом осталась. Вероятно, по этому карантин чистый.
Page generated in 0.01126 seconds with 10 queries