Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] winlogon перезагружает компьютер (http://forum.oszone.net/showthread.php?t=225412)

kostr24 16-01-2012 21:41 1837395

winlogon перезагружает компьютер
 
Вложений: 2
Процесс winlogon.exe инициировал перезапуск COMPUTER-NEW, по причине: Причина на перечислена
Вспомогательный номер причины: 0xff
Тип выключения: Перезагрузка

Подозреваю троян, логи прилагаю.

thyrex 16-01-2012 23:06 1837464

C:\Program Files\kykbndd8.exe - это файл Вам известен?

Выполните скрипт в AVZ
Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft Corporation\wucxch40.i','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft Corporation\wucxch40.i');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SysTray');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

kostr24 17-01-2012 00:19 1837515

Вложений: 2
Сделала, вот логи. Спасибо.

thyrex 17-01-2012 01:31 1837547

Цитата:

Цитата thyrex
C:\Program Files\kykbndd8.exe - это файл Вам известен? »

Ответ хочется увидеть

kostr24 17-01-2012 11:52 1837750

А, извините, это CureIt старый.

Мне еще что-то делать надо?

thyrex 17-01-2012 13:57 1837860

Что с проблемой?

kostr24 17-01-2012 16:32 1838014

Не знаю, больше пока не перезагружался.
Спасибо за помощь!

SolarSpark 17-01-2012 16:53 1838036

Выполнитерекомендации после лечения


Время: 11:19.

Время: 11:19.
© OSzone.net 2001-