NT AUTHORITY\SYSTEM --> reboot

Здравствуйте

Подхватил заразу, вылетает окошко с требованием сохранить все данные и минутой до перезагрузки + заблокировались все сайты антивирусов и обновлений. Почистил CureIt, вроде пока не вылетало, но проблема с сайтами и обновлениями осталась.

Помогите пожалуйста.

Плофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=I:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\JM00e7c.exe,\\?\globalroot\systemroot\system32\IJR1JIc.exe,\\?\globalroot\systemroot\system32\HDi6U24.exe,[/CODE]

Сделайте новые логи полиморфным AVZ (ссылка в моей подписи)

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

В HiJack пофиксил. Логи полиморфного AVZ и RSIT прикрепил.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\WINDOWS\system32\9cMQcjt.exe','');
QuarantineFile('I:\WINDOWS\system32\Unay2Bp.exe','');
QuarantineFile('I:\WINDOWS\system32\0bdDF8g.exe','');
QuarantineFile('I:\WINDOWS\system32\66P0u4O.exe','');
QuarantineFile('I:\WINDOWS\system32\eaH8L5g.exe','');
QuarantineFile('I:\WINDOWS\system32\Ft0ZPiS.exe','');
QuarantineFile('I:\WINDOWS\system32\18SxiEM.exe','');
QuarantineFile('I:\WINDOWS\system32\E1evCdR.exe','');
DeleteFile('I:\WINDOWS\system32\E1evCdR.exe');
DeleteFile('I:\WINDOWS\system32\18SxiEM.exe');
DeleteFile('I:\WINDOWS\system32\Ft0ZPiS.exe');
DeleteFile('I:\WINDOWS\system32\eaH8L5g.exe');
DeleteFile('I:\WINDOWS\system32\66P0u4O.exe');
DeleteFile('I:\WINDOWS\system32\0bdDF8g.exe');
DeleteFile('I:\WINDOWS\system32\Unay2Bp.exe');
DeleteFile('I:\WINDOWS\system32\9cMQcjt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(19);
ExecuteREpair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи RSIT + сообщите, решилась ли проблема

Карантин послал. Логи RSIT прикрепил. Проблема решилась, большое спасибо!!

Чисто

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Ок, спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] i:\windows\system32\eah8l5g.exe - [B]Trojan.Win32.Jorik.Shiz.s[/B] ( DrWEB: Trojan.PWS.Ibank.53, BitDefender: Trojan.Generic.4472924, AVAST4: Win32:Malware-gen )[*] i:\windows\system32\e1evcdr.exe - [B]Trojan.Win32.Jorik.Shiz.s[/B] ( DrWEB: Trojan.PWS.Ibank.53, BitDefender: Trojan.Generic.4472924, AVAST4: Win32:Malware-gen )[*] i:\windows\system32\ft0zpis.exe - [B]Trojan.Win32.Jorik.Shiz.r[/B] ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] i:\windows\system32\unay2bp.exe - [B]Trojan.Win32.Jorik.Shiz.m[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] i:\windows\system32\0bddf8g.exe - [B]Trojan.Win32.Jorik.Shiz.o[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] i:\windows\system32\18sxiem.exe - [B]Trojan.Win32.Jorik.Shiz.s[/B] ( DrWEB: Trojan.PWS.Ibank.53, BitDefender: Trojan.Generic.4472924, AVAST4: Win32:Malware-gen )[*] i:\windows\system32\66p0u4o.exe - [B]Trojan.Win32.Jorik.Shiz.o[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] i:\windows\system32\9cmqcjt.exe - [B]Trojan.Win32.Jorik.Shiz.m[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[/LIST][/LIST]