Не могу войти ни под какой учетной записью

**PavelA** · 26.03.2009, 16:01

В "Чаво" есть тема как отключить автозапуск с флешек, да и вообще.
Выполнишь скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('UIUSys');
 DeleteFile('C:\WINDOWS\system32\drivers\UIUSys.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи последний раз с флешкой делались?
Попробуй файлик AVZом в карантин засунуть.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rufuss** · 26.03.2009, 16:44

отправлено. журнал avasta может помочь?

**PavelA** · 26.03.2009, 16:49

Лог Аваста присылай, но хотелось бы на лог AVZ с подключенными флешками посмотреть.

**Rufuss** · 26.03.2009, 17:55

с флешки вирус удален уже. А после повторной вставки AVAST вдруг обнаружил в My Documents тот файлик, который я Вам выслал через карантин. И NOD на другом компе ничего не нашел на флешке. Подозреваю она была заражена еще до моего компьютера.
А вот лог AVASTa:

**Rufuss** · 26.03.2009, 18:02

сорри, произошел сбой. Вот лог:

**PavelA** · 26.03.2009, 18:25

C:\WINDOWS\system32\userinit.exe - присылай вот этого на проверку.
Плюс надо лог Gmer сделать.

Sign of "Win32:Sality" has been found in "E:\ifuok.cmd" file. - и вот это очень подозрительно.

**Rufuss** · 26.03.2009, 19:22

файл выслал. Правда я его брал со здорового компа и заменил им зараженный. Вот только не помню число. А то которое в логах может быть ошибочным, т. к. я случайно сменил дату, когда пытался заменить этот userinit.
А это:"E:\ifuok.cmd" вирус, который был на флешке. Он уже удален вроде.