-
Комп перезагружается
[COLOR=black][FONT=Verdana]Здравствуйте. ПК периодически перезагружается. Касперский удалил 3 объекта (с:\Program Files\sWall\swall.exe , с:\Windows\system32\0L5EWH.exe и с:\windows\system32\drivers\netbios.sys) Посмотрите есть ли еще зловреды. Спасибо.[/FONT][/COLOR]
-
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\kV1CAZp.exe,','');
QuarantineFile('C:\WINDOWS\system32\6cb3fe00.exe','');
QuarantineFile('C:\Documents and Settings\Admin\csrss.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\netbios.sys','');
DeleteFile('C:\Documents and Settings\Admin\csrss.exe');
DeleteFile('C:\WINDOWS\system32\6cb3fe00.exe');
DeleteFile('\\?\globalroot\systemroot\system32\kV1CAZp.exe,');
ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин и сделать заново логи.
-
после выполнения скрипта происходит завершение сеанса пользователя. т.е. выбираешь пользователя, авторизуешься и сразу же завершается сеанс и опять окно выбора пользователя и так по кругу. Выполнить логи нет возможности.
-
Извините, пожалуйста. Я Вам убил систему.
Теперь надо загрузиться с LiveCD и исправить ключ в реестре, связанный с userinit.
-
Ладно, ничего страшного, теперь есть повод переставить систему
-
Если есть Live, то проще поправить ключ и проверить диск на наличие userinit.exe
-
[QUOTE=PavelA;628608]Если есть Live, то проще поправить ключ и проверить диск на наличие userinit.exe[/QUOTE]
Можно попробовать это: [url]http://virusinfo.info/showthread.php?t=51777[/url] или через консоль восстановления : [url]http://support.microsoft.com/?scid=kb%3Bru%3B314058&x=11&y=9[/url] - нужен только диск с дистрибутивом.
Page generated in 0.01128 seconds with 10 queries