Printable View
Начну по порядку
1.При включении процесс svchost грузит проц на 40%(Когда выхожу в инет он успокаивается но не чего из сети не грузит) с помощью ProcessExplorer узнал что грузит все kernel32.dll!CreateThread+0*22.
2.Не работает восстановление системы, службы (В Администрирование которые) и создание учетной записи, нажимаешь и в окне просто белый экран.
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\4c795d90.exe,\\?\globalroot\systemroot\system32\RocfY8U.exe,
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\RocfY8U.exe','');
QuarantineFile('C:\WINDOWS\system32\4c795d90.exe','');
DeleteFile('C:\WINDOWS\system32\4c795d90.exe');
DeleteFile('C:\WINDOWS\system32\RocfY8U.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=76382[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Первая проблема вроде решилась а вторая нет.
Карантин закачал
100418_212546_virus_4bcb409ab7be3.zip
Вот еще заметил что поиск не работает тоже пусто
В логах больше ничего подозрительного.
Попробуйте такой скрипт:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Восстановление системы отключите, чтобы удалились все имеющиеся точки, т.к. они могут содержать копии ваших троянов. Потом включите обратно.
Восстановление системы отключил ,ввел скрипт но все равно окна пустые.
Обновите базы AVZ.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rocfy8u.exe - [B]Trojan-Dropper.Win32.Shiz.bi[/B] ( DrWEB: Trojan.Packed.20032, BitDefender: Gen:Variant.FakeAlert.4 )[*] c:\windows\system32\4c795d90.exe - [B]Trojan-Dropper.Win32.Agent.bwmj[/B] ( DrWEB: Trojan.Packed.20032, BitDefender: Gen:Variant.FakeAlert.4, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]