Nod определяет userlib.dll как троян, просит перезагрузить машину, после перезагрузки слетает инет. Сеть поднимается а сайты не открываются.
Printable View
Nod определяет userlib.dll как троян, просит перезагрузить машину, после перезагрузки слетает инет. Сеть поднимается а сайты не открываются.
простите потерял свое сообщение
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Шилин\AppData\Roaming\msmedia.dll','');
DelCLSID('88888888-8888-8888-8888-888888888888');
DelCLSID('9D64F819-9380-8473-DAB2-702FCB3D7A3E');
QuarantineFile('C:\Users\Шилин\Application Data\msmedia.dll','');
QuarantineFile('C:\Windows\system32\wintab32.dll','');
DeleteFile('C:\Users\Шилин\Application Data\msmedia.dll');
DeleteFile('C:\Users\Шилин\AppData\Roaming\msmedia.dll');
BC_ImportDeletedList;
ExecuteRepair(14);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи заново.
Прислать карантин по Правилам.
Нет неподнимается
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 35 минут[/I][/B][/color][/size]
Непомогло
Делайте:
[QUOTE='PavelA;558352']Повторить логи заново.
Прислать карантин по Правилам. [/QUOTE]
Новые логи
закачал
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\AA76~1\AppData\Local\Temp\kui87E9.tmp[/CODE]
Попробовать после фикса.
а как пофиксить, если оно не фиксится?
Зачем дублируете тему? [URL]http://virusinfo.info/showthread.php?t=66859[/URL]
[B]shapel[/B], я случайно продублировал, когда не нашел первой. об этом написано во втором посте. Вы не читаете?
[QUOTE=Max_Kursk;559019][B]shapel[/B], я случайно продублировал, когда не нашел первой. об этом написано во втором посте. Вы не читаете?[/QUOTE]
[QUOTE]простите потерял свое сообщение [/QUOTE]
Вы потеряли тему, а не сообщение:) Так корректнее.
[QUOTE=Max_Kursk;559006]а как пофиксить, если оно не фиксится?[/QUOTE]
Оно другим стало. В первых логах была другая строчка.
После скрипта обноружил что сетевая карта отключина
Включение не помогло
Подключение отоброжает неопознанную сеть до этого небыло интернет отсутствует
Орerа незапускается точнее неотображается ! А в диспетчере висит!
Max_Kursk на форуме Добавить отзыв для Max_Kursk Пожаловаться на это сообщение Редактировать/удалить сообщение
Ошибка не фиксится
Восстановление системы: включено -- Отключить надо это, в Висте это тоже отключается.
Хиджак по правой клавише мыши запускаете?
Восстановление системы вот так
А про правую кнопку мышки чего то не понял, на рабочем столе запускаю ярлык
Правой кнопкой по ярлыку - Запустить с правами администратора (примерно так)
Всем спасибо! Переустановил систему и проблема решена.