Printable View
Известный в последнее время вид вируса: окошко, висящее повер всех с требованием прислать смс и не закрывающееся. диспетчер задач отключен, в реестр не зайти, и т.п. из другой учетки удалось через некоторое время запустить Trojan Remover, а потом и AVP Tool. теперь при загрузке ничего плохого не происходит. с помощью групповых политик вернул доступ к редактору реестра и диспетчеру задач.
почти уверен что какая-то зараза осталась. посмотрите пожалуйста.
файлы логов прилагаю.
[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
[COLOR="Red"]Обновите базы AVZ и переделайте логи![/COLOR]
прилагаю свежие логи. надеюсь сейчас все правильно сделал.
посмотрите кто-нибудь пожалуйста
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/code]
На всякий случай проверьтесь этой утилитой:
[url]http://www.secureblog.info/files/TDSSKiller.rar[/url].
пофиксил.
утилита которую вы мне посоветовали показала нули. значит все ок?
Запустите вот [url=http://gjf.hotbox.ru/get3.exe]эту утилиту.[/url] Система перезагрузится. Если после этого в папке с утилитой должен появиться файл drv.sys - заархивируйте его и приложите к следующему сообщению.