Printable View
1. блокирует диспетчер задач.
2. при запуске AVZ комп уходит в ребут.
3. при запуске hijeck тоже ребут, причем и из безопасного режима. переименование не помогает.
4. hijeck запускается но недает фиксить, ребут почти сразу.
единственное что смог получить от hijeck
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,C:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\NxhEZ.dll[/CODE]
Перезагрузите ПК. После сделайте полный комплект логов по правилам.
выкладываю логи.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\NxhEZ.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\NxhEZ.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
загрузка карантина завершена, логи делаются
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
да, и ещё один момент, невозможно отключить востановление системы, этой вкладки просто нет...
вот новые логи. пожалуйста посмотрите.
И что делать с отсутствием вкладки востановление системы?
up
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
господа, рабочий день подходит к концу прошу дать хоть какую-то информацию для того чтобы продолжить работу по данной проблеме.
зарание благодарен.
[QUOTE]>> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [b]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы[/b] - отметить указанное - [b]Исправить[/b]
спасибо вам огромное!!!! теперь всё в порядке!!!
[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]
тему пожалуй можно закрывать. И ещё раз спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]