не загружается автоматом (только вручную прописав explorer )рабочий стол ( нод ругается на троян win32/Bamital.EC но не может удалить)
Printable View
не загружается автоматом (только вручную прописав explorer )рабочий стол ( нод ругается на троян win32/Bamital.EC но не может удалить)
пофиксите
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe
[/code]
[URL="http://virusinfo.info/showthread.php?t=53070"]такой [/URL] лог сделайте ...
все по прежнему((( лог и файл на который ругается нод прилагаю
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\05.tmp','');
DeleteService('nucemboi');
DeleteFile('C:\WINDOWS.0\system32\05.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
новые логи.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
запрошенный лог.
Ничего плохого
На какой файл ругается NOD?
принтскрин проблемы вложен в моем посте от 05.10.2010 (дублирую) , причем объект и угроза всегда одинаковы, а комментарии при запуске какого процесса это произошло разные
c:\windows.0\system32\winlogon.exe - пришлите согласно приложения 2 правил
запрошенный карантин отправлен.
журнал NODa для полноты картины
Запакуйте c:\windows.0\system32\winlogon.exe вручную с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Архиватор пишет при добавлении в архив : невозможно открыть, отказано в доступе
Скопируйте в другую папку и из нее заархивируйте
не получается! при копировании файла winlogon: диск защищен от записи или используется другим приложением
после запуска hitman pro 3,5 (он нашел вирус в winlogon) и замены файла winlogon.exe из образа дистрибутива. Далее скопировал explorer.exe в папку windows.0 Проблемы вроде нет, система грузиться nod не ругается. Далее была произведена проверка по Правилам. Логи прилагаю
Плохого не видно
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]