Ноут просто умирает и процесс ieuser.exe какой-то

[ascodts]

Тормозит жутко. Каспер пытается обновться, но все время 0% и по правой кнопке меню не дождаться.

[Шапельский Александр]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('0.exe','');
 DeleteFile('0.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[ascodts]

Шевелиться начал намного быстрее. Вот логи. Карантин закачал.

[ARMA9000]

-Отключить восстановление системы
-отключить защитное ПО
Профиксить:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe

Что с проблемами?

[ascodts]

-Отключить восстановление системы

Как это сделать в Vista?

[Шапельский Александр]

http://wiki.drweb.com/index.php/%D0%...B5%D0%BC%D1%8B

[ascodts]

Спасибо за познавательную ссылку. Сделал как написано - не фиксится. Указываю пофиксить и при повторном скане опять есть.
В остальном все работает вполне прилично.
А как это руками фиксится - где этот параметр? В c:\windows\system.ini его нет, а ткая командная строка есть только в реестре как значение параметра userinit в ключе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVrsion\Winlogon

[Шапельский Александр]

а ткая командная строка есть только в реестре как значение параметра userinit в ключе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVrsion\Winlogon

Все правильно, так и должно быть, это легитимная запись.
После фикса перезагружали ПК?

[ascodts]

После перезагрузки все равно находит.

[ascodts]

-Профиксить:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe

Так откуда Хиджак это выдергивает. Мне-б понять в чем смысл записи "F2 - REG:system.ini: ", у меня на другом ноуте похожая весч была, но про shell = explorer.exe (правда там пофиксилось)

[Шапельский Александр]

Сделайте лог MBAM

[ascodts]

Возникло затруднение - оставил проверяться, а когда вернулся вижу, что перезагрузился. Лога нет, при попытке посмотреть логи винды - служба не запущена, запускаю службу - "Системе не удается найти указанный путь"

Перезагрузка видимо из-за каспера. Без него дошло до конца и результат в аттаче.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены