Кто то периодически отключает Symantec antivirus

[poklad]

Здравствуйте!

Похоже что то зацепил, хотя CureIt ничего не нашел (кроме как в карантине у семантика). Симптомы:
1. Периодически всплывает сообщение "компъютер под угозой, антивирус отключен.
2. Периодически после загрузки не стартует explorer.

В дополнении могу сказать:
1. VNC стоит - это программа для удаленного администрирования - нужна.
2. Драйвера от National Instruments так же ставил сам.
3. IE не пользуюсь.

Jury

[polword]

- virusinfo_cure.zip - удалите из темы

1. Профиксите в HijackThis как "профиксить в HiJackThis"

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

2. выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки прикрепите к сообщению

[poklad]

Здравствуйте!
Рекомендации выполнил.
После фикса в Hilack This и перезагрузки сообщение об отключении симантека опять всплыло.
Карантин отослал.
Результат последнего действия:
Файл сохранён как 100525_141240_virusinfo_files_BOOK-2_4bfba29895264.zip
Размер файла 1953209
MD5 b2f7abcde5113a3616265a721d78edac

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены