Printable View
Здраствуйте! Вот, собственно, логи. Проблема: пстоянно моргает экран (возможно проблема не в вирусе), HiJackThis запустился только после переименования в абракадабру, в Безопасный Режим не заходит - перезагрузка. С другой стороны нет ощутимой нагрузки на систему и траффик. Любые сайты открываются, обновления на NOD32 и AVZ проходят. NOD32 не заблокирован, продолжает сканировать систему. Кстати, он нашел и удалил TrojanClicker.VB.NPQ. Просьба посмотреть логи.
Ну ладно, вот MicrSoft.exe, который нашел AVZ, собственно он и блокировал запуск HiJackThis, кроме НОДа (хотя он тоже в списке). В логах HiJackThis вижу:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [MicrSoft] C:\WINDOWS\system32\MicrSoft.exe
O4 - Global Startup: Reboot.exe
ну и в кэше Opera тоже почистить... Так или еще что-то?
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MicrSoft');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
сделаю, только чуть позже, в течение дня. Сейчас нет доступа к этому компьютеру.
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 53 минуты[/I][/B][/color][/size]
Добрый День! Вот логи и карантин.
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
в Безопасный Режим так и не входит - перезагрузка, в обычном - также, моргает экран, как при смене разрешения (повторюсь, возможно никак с вирусом не связано). Если в логах чисто, то буду искать причину в системе. Несколько недель назад все работало исправно.
Новых логов не видим даже с биноклем
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что с безопасным режимом?
Добрый День! Повторно отсылаю логи, странно, что они не пришли в пред. сообщении. Карантин получен? После выполнения последнего скрипта благополучно загрузился в Безопасный Режим. Проблема с лагом при перемещении окон так и осталась, моргание экрана - тоже. По всей видимости это с вирусом никак не связано, буду искать причину дальше сам.
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\Reboot.exe - этот файл Вам известен?
он шел то ли к ТВ тюнеру, то ли еще к какой-то программе, в любом случае я его уже удалил, потому как Dr.Web его "пометил", запись в HiJackThis также пофиксил. Если это программа тюнера или какая-то другая - со временем вылезет и можно будет переустановить. В остальном ничего?
Ничего плохого
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]
Большое спасибо за помощь! Все обновлю, само собой.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]