Интернет-эксплорер ведет себя как-то странно

**Generalissimus** · 28.07.2008, 15:50

Сабж. Иногда переходит на различные сайты "анимэшного" содержания, но чаще просто закрывается с ошибкой. Логи прилагаю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 28.07.2008, 16:38

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('k53lock');
 DeleteService('qandr');
 DeleteService('mouhid');
 QuarantineFile('C:\WINDOWS\system32\k53lock.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\mouhid.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
 QuarantineFile('C:\WINDOWS\fastsmell.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\fastsmell.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\mouhid.sys');
 DeleteFile('C:\WINDOWS\system32\k53lock.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

**Generalissimus** · 28.07.2008, 17:37

выполнил. Мне нужно делать все логи (и лечение, и сбор инфо), или только сбор инфо?

**Rene-gad** · 28.07.2008, 17:38

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('kcp');
 DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('kcp');
BC_Activate;
RebootWindows(true);
end.