Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Ветеран


Сообщения: 3487
Благодарности: 507

Профиль | Сайт | Отправить PM | Цитировать


Проверь наличие файла userinit.exe в папке windows\system32. Он там должен быть.
В HijackThis поставь галочки перед значениями и нажми fix checked.
Код: Выделить весь код
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\s
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)
В АVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".
Код: Выделить весь код
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('\s','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ksa18.sys','');
 SetServiceStart('tcpsr', 4);
 SetServiceStart('Ksa18', 4);
 DeleteService('tcpsr');
 DeleteService('Ksa18');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ksa18.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('\s');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки попробуй зайти в нормальный режим.
Сделай все логи повторно в нормальном режиме.

-------
Просьба обращаться на "ты".


Последний раз редактировалось Severny, 15-10-2008 в 22:55.


Отправлено: 22:36, 15-10-2008 | #2