ieupdr2.винды работают только в защищенном режиме

[Ворона (Олег)]

22.01.08 прихватил ieupdr2, а 24.01.08 вечером винды прекратили работать в обычном режиме. При попытке загрузиться в обычном режиме, комп либо перегружается, либо "синий экран" при этом код ошибки меняется (несколько вариантов). В процессе борьбы curiet и avz4 удалили несколько троянов и я прибил процесс FFI.(не помогло) при этом ieupd2.exe висит на рабочем столе, и ни одна из лечилок его за вирус не воспринимает.

[Макcим]

Отключите восстановление системы!

Удалите NOD. Загрузитесь в обычном режиме.

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\svchost.exe:exm.exe:$DATA','');
 DeleteFile('c:\windows\system32\svchost.exe:exm.exe:$DATA');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

Перед повторением логов необходимо скачать свежую версию HijackThis.

[Ворона (Олег)]

Спасибо, жить стало легче.
Высылаю запрошеные файлы.

[Макcим]

svchost.exe:exm.exe:$DATA - Trojan.Win32.Agent.ehi

В логах всё нормально.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Ворона (Олег)]

Совет, принял к вниманию.

Направляю результат выполнения скрипта.