Компьютер виснет после входа в систему минут через 5.
Компьютер виснет после входа в систему минут через 5.
Последний раз редактировалось eppa; 10.09.2009 в 14:33.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\drivers\nod32drv.sys',''); DeleteService('Nups'); QuarantineFile('C:\WINDOWS\System32\DRIVERS\nups.sys',''); QuarantineFile('C:\WINDOWS\system32\tapi.nfo',''); DeleteFile('C:\WINDOWS\system32\tapi.nfo'); DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys'); DeleteFile('C:\Program Files\Mozilla Firefox\rasadhlp.dll'); BC_ImportDeletedList; BC_DeleteSvc('Nups'); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Пофиксите:
Повторите логи.Код:F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav
Логи
Последний раз редактировалось eppa; 10.09.2009 в 14:32.
Как фиксить понятно, не понятно где строку такую найти так как в логах HijackThis такой строчки нет.
Висеть перестал. Только вот я нод удалил, а в процессах все равно nod32krn.exe запущен и никак не закрывается.
В логав есть строка
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
После уадаления она снова появляется
Последний раз редактировалось eppa; 10.09.2009 в 14:32.
Спасибо. А еще безопасный режим не грузится выдает синий экран, но ошибку не удается посмотреть сразу перегружается.
Все работает. Спасибо.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\drivers\nups.sys - Backdoor.Win32.Small.xd ( DrWEB: Trojan.Spambot.4728, BitDefender: Rootkit.Agent.AJBI, NOD32: Win32/SpamTool.Agent.NBW trojan, AVAST4: Win32:Trojan-gen {Other} )
- c:\windows\system32\tapi.nfo - Trojan-Downloader.Win32.Small.amep ( DrWEB: Trojan.DownLoad.45245, BitDefender: Trojan.Generic.2326328, NOD32: Win32/Oficla.F trojan, AVAST4: Win32:Small-NAD [Trj] )
Уважаемый(ая) eppa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.