Printable View
В центре экран поверх всех окон весит сообщение из сабжа. Сеть и интренет не доступны. Касперский падает при начальной загрузке. Поиск dr web из советуемого вами файла ничего не дал. AVZ4 не удаётся запустить в обычном режиме, поэтому логи преложены запуска AVZ4 в безопасном режиме. При запуске в обычном режиме обнаруживаются перехватчики и приложение зависает. HijackThis запустился в обычном режиме, лог приложен.
[ATTACH]202601[/ATTACH]
[ATTACH]202602[/ATTACH]
[ATTACH]202603[/ATTACH]
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('%WINSYSDIR%\drivers\fw.sys','');
DeleteService('userinit');
QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
QuarantineFile('C:\WINDOWS\System32\usеrinit.exe','');
DeleteFile('C:\WINDOWS\System32\usеrinit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
[ATTACH]202608[/ATTACH]
В Нормальном режиме загрузиться пробовали? Если получилось, лог в нормальном режиме нужен.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\usеrinit.exe - [B]Trojan.Win32.Agent2.lhl[/B] ( BitDefender: Trojan.Generic.IS.111634 )[/LIST][/LIST]