Printable View
произошло это 2 раза
а еще при подключении флешки или харда в определённый порт юсб происходит перезагрузка компьютера, при проверке АвЗ-- много красных непонятных строк, типа перехватчик не определён и еще фраза к вашему ПК разрешён доступ анонимного пользователя.
вот,и еще вопрос является ли процесс winlogon.exe вредоносным
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\Drivers\afe5daa4.SYS','');
QuarantineFile('C:\Users\LUCKYF~1\AppData\Local\Temp\MVrdT6hZ.sys','');
DeleteFile('C:\Users\LUCKYF~1\AppData\Local\Temp\MVrdT6hZ.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
вроде всё сделал
жду указаний
[QUOTE='technomedik;760847']при подключении флешки или харда в определённый порт юсб происходит перезагрузка компьютера[/QUOTE]
Проблема явно аппаратная.
В логах ничего зловредного не просматривается.
[QUOTE='technomedik;760847']и еще вопрос является ли процесс winlogon.exe вредоносным[/QUOTE]
Нет.
P.S. На будущее: карантин нужно не прикреплять к сообщению вместе с логами, а загружать через специальную форму. Ссылка на нее находится вверху темы и имеет красный цвет. Если же карантин получается пустым, как в вашем случае, надо просто сказать об этом и все.
спасибо большое за помощь!