Printable View
здравствуйте, помогите пожалуйста разобраться с проблемой, при очередной работе с пк выскочило сообщение: Отключение системы вызвано NT AUTHORITY\SISTEM ... в принципе это и насторожило, далее выяснилось, что не грузятся сайты всех извесных производителей антивирусов, логи прилагаются
[B]Пофиксите в hijackthis:[/B]
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\System32\userinit.exe,D:\WINDOWS\system32\12ca6c6d.exe,D:\WINDOWS\system32\ikmssj.exe,[/CODE]
[B]Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
QuarantineFile('D:\WINDOWS\system32\ikmssj.exe','');
QuarantineFile('D:\WINDOWS\system32\12ca6c6d.exe','');
DeleteFile('D:\WINDOWS\system32\12ca6c6d.exe');
DeleteFile('D:\WINDOWS\system32\ikmssj.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2 ,2 ,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B]Прислать запрошенный карантин[/B]" над первым сообщением темы)
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
+ сделайте новые логи
все выполнил, карантин отправил
Что с проблемой?
пока все нормально, если что отпишу, Вам спасибо.
Вопрос, можно? Почему антивирус доктор вебере кюрит не определил ничего и есет нод 32 тоже, очень беспокоит вопрос, заранее спасибо
[QUOTE='Revive;678844']Почему антивирус доктор вебере кюрит не определил ничего и есет нод 32 тоже[/QUOTE]Потому, что у них в базах не было данных угроз, это вполне нормально
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\system32\ikmssj.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@ampZnUoi )[/LIST][/LIST]