Simbad

[Andry]

Подозрение на что-то нездоровое.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winoy22');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winoy22.sys','');
 DeleteService('WmdmPmSNVSS');
 DeleteService('W32Timehelpsvc');
 DeleteService('W32TimeBrowserWmdmPmSN');
 DeleteService('W32TimeBrowser');
 DeleteService('TrkWks Office Groove Audit Service');
 DeleteService('RasManShellHWDetection');
 DeleteService('NetDDEdsdmThemes');
 DeleteService('BITSAppMgmt');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winoy22.sys');
 ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Andry]

Высылаю.

[V_Bond]

выполните скрипт

begin
 DeleteService('MDM');
 QuarantineFile('MDM.sys','');
 QuarantineFile('NMSAccessU.sys','');
 DeleteFile('MDM.sys');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[Andry]

Высылаю.

[Andry]

Не запускается "Установка и удаление программ" из Панели инструментов. Выдает ошибку об отсутствии rundll32.exe

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O2 - BHO: (no name) - {348192B0-8309-4B28-8F2C-EAF81CBDDDA5} - C:\WINDOWS\system32\colbac.dll

точную ошибку приведите ...

[Andry]

Windows не удалость найти 'C:\Windows\system32\rundll32.exe'

[V_Bond]

выполните скрипт

begin
ExecuteRepair(9);
RebootWindows(true);
end.

[Andry]

Файл на самом деле отсутствовал. Скопировал из dllcache и заработало. Спасибо!