Перезагрузка при входе в систему (delself.bat) [Версия для КПК]

Показать полную графическую версию : Перезагрузка при входе в систему (delself.bat)

Braiker

08-09-2008, 20:30

Доброго времени суток.
Сталкнулся с той же проблемой по delself.bat, но у меня отличия есть:
1. сносил delself.bat и все что он натворил в ...\\Windows\system32\drivers - именно туда он кидает свои экзешники, при чем с разными именами - после релоада он сноа появляется и снова посторонние фай лы в \\Windows\system32\drivers\.
2. в реестре в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ и в HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ - остались только WinHelp32.exe - их тоже снес...
3. Запускается тольк простой безопасный режим, если пускаю с загрузкой сети - сразу релоад...
4. У меня стоит Нортон - проводил сканирование - не нашел ничего, а тулзу AVZ4 - просто не дает запустить, даже при "запуске от имени"

Может кто подскажет?

Заранее благодарен.

Vadikan

08-09-2008, 23:06

Braiker, выложите логи в соответствии с этими (http://forum.oszone.net/post-717373-2.html) инструкциями. В частности, hijackthis.
а тулзу AVZ4 - просто не дает запустить, даже при "запуске от имени" »
Кто не дает, какие ошибки?

Pili

09-09-2008, 08:06

Braiker, переименование AVZ не помогает? Попробуйте скачать эту версию AVZ (http://ifolder.ru/6522063) и сделать логи по правилам.
Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/tools/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results - нажмите "Remove Selected"
Откройте лог и скопируйте в сообщение.

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
Не забудьте установить Recovery Console по инструкции - how-to-use-combofix (http://www.bleepingcomputer.com/combofix/how-to-use-combofix)
1. Внимание! Обязательно закройте все браузеры, закройте и отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится скопируйте и скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, прикрепите ComboFix.txt к сообщению